Modulo 7 · Lezione 2 di 425/54 nel corso~14 min
Lezioni del modulo (2/4)
DNSKEY e RRSIG
DNSKEY e RRSIG
Chiavi pubbliche e firme associate agli RRset pubblicati nella zona.
Applicazione
Segui la validazione come una catena: trust anchor → DS nel parent → DNSKEY nel child → RRSIG dell’RRset. Se un anello non combacia, non dichiarare i dati secure.
Per risolvere casi reali, separa sempre il dato richiesto, la fonte che lo pubblica e il componente che sta rispondendo. Annota le ipotesi invece di confondere una risposta osservata con la causa del comportamento.
Prova tu
Scegli la risposta migliore. Il quiz è locale e deterministico: non invia query a domini reali.
Che cosa firma RRSIG?