मॉड्यूल पाठ (4/4)
Secure, insecure, and bogus
सुरक्षित, असुरक्षित और फर्जी
"सुरक्षित" का अर्थ है रिज़ॉल्वर ने उत्तर के लिए विश्वास की एक वैध श्रृंखला बनाई और सत्यापित की। "असुरक्षित" का अर्थ है कि नाम DNSSEC श्रृंखला द्वारा संरक्षित नहीं है - उदाहरण के लिए, क्योंकि कोई भी डीएस इसे सुरक्षित नहीं बताता है। "फर्जी" का मतलब है कि सत्यापन अपेक्षित था लेकिन विफल रहा, जैसे बेमेल डीएस या अमान्य या समाप्त हस्ताक्षर।
उपयोगकर्ताओं के लिए अंतर मायने रखता है: एक मान्य रिज़ॉल्वर चुपचाप स्वीकार करने के बजाय फर्जी डेटा के लिए SERVFAIL लौटा सकता है। यह अखंडता की रक्षा करता है लेकिन हस्ताक्षर करने की गलती को आउटेज जैसा बना सकता है। केवल नैदानिक सुराग के रूप में मान्य और गैर-मान्य टिप्पणियों की तुलना करें; स्थायी समाधान के रूप में सत्यापन को अक्षम न करें।
श्रृंखला का पालन करें: एंकर पर भरोसा करें → पैरेंट में DS → चाइल्ड में DNSKEY → RRset के लिए RRSIG। पहला लिंक ढूंढें जो सत्यापित नहीं करता है।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
एक डीएस मौजूद है लेकिन आरआरएसआईजी अमान्य है। कौन सा राज्य फिट बैठता है?