Pelajaran modul (4/4)
Secure, insecure, and bogus
Aman, tidak aman, dan palsu
“Aman” berarti penyelesai membangun dan memverifikasi rantai kepercayaan yang valid untuk jawabannya. “Tidak aman” berarti nama tersebut tidak dilindungi oleh rantai DNSSEC—misalnya, karena tidak ada DS yang mendelegasikannya sebagai nama yang aman. “Bogus” berarti validasi yang diharapkan namun gagal, seperti DS yang tidak cocok atau tanda tangan yang tidak valid atau kedaluwarsa.
Perbedaannya penting bagi pengguna: penyelesai yang memvalidasi mungkin mengembalikan SERVFAIL untuk data palsu daripada menerimanya secara diam-diam. Hal ini melindungi integritas namun dapat membuat kesalahan penandatanganan terlihat seperti pemadaman listrik. Bandingkan pengamatan yang memvalidasi dan tidak memvalidasi hanya sebagai petunjuk diagnostik; jangan nonaktifkan validasi sebagai perbaikan permanen.
Ikuti rantainya: trust jangkar → DS di induk → DNSKEY di anak → RRSIG untuk RRset. Temukan tautan pertama yang tidak memverifikasi.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
DS ada tetapi RRSIG tidak valid. Negara bagian mana yang cocok?