DS and the chain of trust

DS ושרשרת האמון

רשומת DS באזור אב מקשרת את שם הילד לאחד מ-DNSKEY של הילד. המאמת מתחיל ממפתח מהימן, בודק חתימות בהורה, עוקב אחר הקישור DS למפתח הצאצא, ולאחר מכן מאמת את RRsets החתומים של הילד.

Code

trust anchor → DS del parent → DNSKEY del child → RRSIG del record

DS שלא תואם לילד DNSKEY שובר את השרשרת. ילד ללא DS אינו שקרי אוטומטית; הסניף הזה עלול להיות לא מאובטח מכיוון שהוא לא מוקצה כ-DNSSEC מאובטח. אם השרשרת אומרת לאמת אך ההוכחה נכשלת, הנתונים מזויפים ופותר עשוי להחזיר SERVFAIL.

Laboratorio guidato: Controllo della catena DNSSEC

Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.

Simulazione didattica locale: nessuna query DNS viene inviata.

בדוק את ההבנה שלך

בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.

Quiz#dns.m7.l3.e1

היכן מתפרסם בדרך כלל ה-DS שמקשר בין הורה לילד?

בהורהרק בדפדפןבקובץ hosts