मॉड्यूल पाठ (1/4)
DNSSEC goals and limits
डीएनएसएसईसी लक्ष्य और सीमाएँ
DNSSEC एक मान्य रिज़ॉल्वर को क्रिप्टोग्राफ़िक हस्ताक्षर और विश्वास की श्रृंखला के माध्यम से DNS डेटा की उत्पत्ति और अखंडता की जांच करने देता है। यह जाली या परिवर्तित उत्तरों को पता लगाने योग्य बना सकता है। यह प्रश्नों को एन्क्रिप्ट नहीं करता है, खोजे जा रहे नामों को छिपाता नहीं है, यह तय नहीं करता है कि कोई वेबसाइट भरोसेमंद है या नहीं, या किसी अधिकृत लेकिन समझौता किए गए खाते द्वारा किए गए परिवर्तनों को रोकता है।
DNSSEC को एक छेड़छाड़-स्पष्ट सील के रूप में सोचें जिसका विश्वास एक ज्ञात कुंजी से शुरू होता है। यह उत्तर देने में मदद करता है "क्या यह डेटा अपेक्षित श्रृंखला के माध्यम से आया और बरकरार रहा?" यह उत्तर नहीं देता कि "क्या यह सेवा सुरक्षित है?" परिवहन गोपनीयता के लिए DoT या DoH जैसे अलग उपायों की आवश्यकता है।
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
सत्यापन पथ का पालन करें: एंकर पर भरोसा करें → पैरेंट में डीएस → चाइल्ड में डीएनएसकी → आरआरसेट के लिए आरआरएसआईजी। यदि कोई लिंक मेल नहीं खाता है तो डेटा को सुरक्षित न कहें।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
DNSSEC कौन सी संपत्ति प्रदान करता है?