मॉड्यूल पाठ (3/4)
DS and the chain of trust
डीएस और विश्वास की श्रृंखला
मूल क्षेत्र में एक डीएस रिकॉर्ड बच्चे के नाम को बच्चे के DNSKEYs में से एक से जोड़ता है। सत्यापनकर्ता एक विश्वसनीय कुंजी से शुरू होता है, पैरेंट में हस्ताक्षरों की जांच करता है, चाइल्ड कुंजी के डीएस लिंक का अनुसरण करता है, और फिर बच्चे के हस्ताक्षरित आरआरसेट को मान्य करता है।
trust anchor → DS del parent → DNSKEY del child → RRSIG del recordएक DS जो चाइल्ड DNSKEY से मेल नहीं खाता है, श्रृंखला को तोड़ देता है। बिना डीएस वाला बच्चा स्वचालित रूप से झूठा नहीं है; वह शाखा असुरक्षित हो सकती है क्योंकि उसे DNSSEC-सुरक्षित के रूप में निर्दिष्ट नहीं किया गया है। यदि श्रृंखला सत्यापित करने के लिए कहती है लेकिन प्रमाण विफल हो जाता है, तो डेटा फर्जी है और रिज़ॉल्वर SERVFAIL लौटा सकता है।
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
सामान्यतः माता-पिता और बच्चे को जोड़ने वाला डीएस कहाँ प्रकाशित होता है?