Leçons du module (4/4)
Secure, insecure et bogus
Secure, insecure et bogus
« Secure » signifie que le résolveur a construit et vérifié une chaîne de confiance valide. « Insecure » signifie que le nom n’est pas couvert par une chaîne DNSSEC, par exemple faute de DS. « Bogus » indique qu’une validation était attendue mais a échoué : DS incohérent, signature invalide ou expirée.
Un résolveur validant peut renvoyer SERVFAIL pour des données bogus au lieu de les accepter sans contrôle. Cela protège l’intégrité, mais une erreur de signature peut ressembler à une panne. Comparez les résultats de résolveurs validants et non validants comme indice de diagnostic ; ne désactivez pas la validation comme solution durable.
Suivez la chaîne et trouvez le premier lien qui ne se vérifie pas.
Vérifiez votre compréhension
Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.
Un DS existe, mais la RRSIG est invalide. Quel état convient ?