מודול 7 · שיעור 2 מתוך 425/54 בקורס~14 min
שיעורי מודול (2/4)
DNSKEY and RRSIG
DNSKEY ו- RRSIG
רשומות DNSKEY מפרסמות מפתחות ציבוריים עבור אזור. רשומות RRSIG נושאות חתימות על פני RRsets. פותר אימות משיג את המפתח הרלוונטי, בודק את החתימה ומוודא שהנתונים החתומים עדיין בתקופת התוקף שלו.
עקוב אחר השרשרת: סמוך על עוגן → DS בהורה → DNSKEY בילד → RRSIG עבור RRset. אם קישור כלשהו נכשל, אל תתייחס לתשובה כאל מאובטחת. מפתח החתימה הפרטי חייב להישאר מוגן; פרסום DNSKEY אינו מפרסם את המפתח הסודי הזה.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
מה מסמן RRSIG?