Pelajaran modul (1/4)
DNSSEC goals and limits
Sasaran dan batasan DNSSEC
DNSSEC memungkinkan penyelesai validasi memeriksa asal dan integritas data DNS melalui tanda tangan kriptografi dan rantai kepercayaan. Itu dapat membuat jawaban yang dipalsukan atau diubah dapat terdeteksi. Itu tidak mengenkripsi pertanyaan, menyembunyikan nama yang dicari, memutuskan apakah suatu situs web dapat dipercaya, atau mencegah perubahan yang dilakukan oleh akun resmi namun disusupi.
Bayangkan DNSSEC sebagai segel anti rusak yang kepercayaannya dimulai dari kunci yang diketahui. Hal ini membantu menjawab “Apakah data ini datang melalui rantai yang diharapkan dan tetap utuh?” Itu tidak menjawab “Apakah layanan ini aman?” Privasi transportasi memerlukan tindakan terpisah seperti DoT atau DoH.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Ikuti jalur validasi: trust jangkar → DS di induk → DNSKEY di anak → RRSIG untuk RRset. Jika tautan tidak cocok, jangan sebut datanya aman.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Properti manakah yang disediakan DNSSEC?