DS and the chain of trust

DS dan rantai kepercayaan

Catatan DS di zona induk menghubungkan nama anak ke salah satu DNSKEY anak. Validator memulai dari kunci tepercaya, memeriksa tanda tangan di induk, mengikuti tautan DS ke kunci anak, lalu memvalidasi RRset yang ditandatangani anak tersebut.

trust anchor → DS del parent → DNSKEY del child → RRSIG del record

DS yang tidak cocok dengan DNSKEY anak akan memutus rantai. Seorang anak tanpa DS tidak otomatis salah; cabang itu mungkin tidak aman karena tidak didelegasikan sebagai aman DNSSEC. Jika rantai mengatakan untuk memvalidasi tetapi pembuktiannya gagal, datanya palsu dan penyelesainya mungkin mengembalikan SERVFAIL.

Periksa pemahaman Anda

Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.