Modulo 7 · Lezione 1 di 424/54 nel corso~12 min
Lezioni del modulo (1/4)
Obiettivi e limiti di DNSSEC
Obiettivi e limiti di DNSSEC
Fonti: RFC 4033, RFC 4034, RFC 4035 e RFC 9364 — DNSSEC BCP.
Autenticazione dell’origine e integrità dei dati; DNSSEC non cifra le query.
Applicazione
Segui la validazione come una catena: trust anchor → DS nel parent → DNSKEY nel child → RRSIG dell’RRset. Se un anello non combacia, non dichiarare i dati secure.
Per risolvere casi reali, separa sempre il dato richiesto, la fonte che lo pubblica e il componente che sta rispondendo. Annota le ipotesi invece di confondere una risposta osservata con la causa del comportamento.
Prova tu
Scegli la risposta migliore. Il quiz è locale e deterministico: non invia query a domini reali.
Quale proprietà offre DNSSEC?