מודול 7 · שיעור 4 מתוך 427/54 בקורס~15 min
שיעורי מודול (4/4)
Secure, insecure, and bogus
בטוח, חסר ביטחון ומזויף
"מאבטח" פירושו הפותר בנה ואימת שרשרת אמון תקפה עבור התשובה. "לא מאובטח" פירושו שהשם אינו מוגן על ידי שרשרת DNSSEC - לדוגמה, מכיוון שאף DS לא מאציל אותו כמאובטח. "שגוי" פירושו אימות היה צפוי אך נכשל, כגון DS לא תואם או חתימה לא חוקית או שפג תוקפו.
ההבדל חשוב למשתמשים: פותר אימות עשוי להחזיר את SERVFAIL עבור נתונים מזויפים במקום לקבל אותם בשקט. זה מגן על היושרה אבל יכול לגרום לטעות חתימה להיראות כמו הפסקה. השוו תצפיות מאמתות ולא מאמתות רק כרמז אבחוני; אל תשבית את האימות כתיקון קבוע.
עקוב אחר השרשרת: סמוך על עוגן → DS בהורה → DNSKEY בילד → RRSIG עבור RRset. מצא את הקישור הראשון שאינו מאמת.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
קיים DS אך RRSIG אינו חוקי. איזו מדינה מתאימה?