मॉड्यूल पाठ (1/3)
NSEC, NSEC3, and negative proofs
NSEC, NSEC3, और नकारात्मक प्रमाण
DNSSEC को न केवल यह साबित करना होगा कि कोई रिकॉर्ड मौजूद है, बल्कि यह भी साबित करना होगा कि कोई नाम या प्रकार अनुपस्थित है। एनएसईसी क्रमबद्ध क्रम में नामों को जोड़ता है और एक नाम पर प्रकारों को सूचीबद्ध करता है। एक सत्यापनकर्ता नकारात्मक उत्तर की पुष्टि करने के लिए हस्ताक्षर और प्रमाण की जाँच करता है। एनएसईसी लिंक पर चलने से किसी क्षेत्र में नाम सामने आ सकते हैं।
NSEC3 ने सरल गणना को कम प्रत्यक्ष बनाने के लिए नामों को हैश किया है, लेकिन यह एन्क्रिप्शन नहीं है। पूर्वानुमानित नामों का अभी भी अनुमान लगाया और परीक्षण किया जा सकता है। ऑप्ट-आउट करने से कुछ प्रतिनिधिमंडल परिदृश्यों में लागत कम हो सकती है, लेकिन यह बदल जाता है कि कौन से प्रतिनिधिमंडल प्रमाणों द्वारा कवर किए जाते हैं। आक्रामक नकारात्मक कैशिंग संगत रिज़ॉल्वर को आस-पास के प्रश्नों के लिए मान्य प्रमाणों का पुन: उपयोग करने दे सकती है।
संदर्भ: [आरएफसी 4034 - एनएसईसी] (https://www.rfc-editor.org/rfc/rfc4034.html) · [आरएफसी 5155 - NSEC3] (https://www.rfc-editor.org/rfc/rfc5155.html) · आरएफसी 8198 - आक्रामक कैशिंग
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। उदाहरण प्रशिक्षण नामों का उपयोग करते हैं और वास्तविक DNS क्वेरीज़ नहीं भेजते हैं।
क्या NSEC3 ज़ोन के नामों को गोपनीय बनाता है?