मॉड्यूल 7 · पाठ 2 का 4पाठ्यक्रम में 25/54~14 min
मॉड्यूल पाठ (2/4)
DNSKEY and RRSIG
डीएनएसकी और आरआरएसआईजी
DNSKEY रिकॉर्ड किसी ज़ोन के लिए सार्वजनिक कुंजियाँ प्रकाशित करते हैं। आरआरएसआईजी रिकॉर्ड में आरआरसेट पर हस्ताक्षर होते हैं। एक सत्यापनकर्ता रिज़ॉल्वर प्रासंगिक कुंजी प्राप्त करता है, हस्ताक्षर की जांच करता है, और सत्यापित करता है कि हस्ताक्षरित डेटा अभी भी इसकी वैधता अवधि के भीतर है।
श्रृंखला का पालन करें: एंकर पर भरोसा करें → पैरेंट में DS → चाइल्ड में DNSKEY → RRset के लिए RRSIG। यदि कोई लिंक विफल हो जाता है, तो उत्तर को सुरक्षित न मानें। निजी हस्ताक्षर कुंजी सुरक्षित रहनी चाहिए; DNSKEY को प्रकाशित करने से वह गुप्त कुंजी प्रकाशित नहीं होती है।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
आरआरएसआईजी क्या दर्शाता है?