Lezioni del modulo (2/3)
Record SVCB e HTTPS
Record SVCB e HTTPS
SVCB e HTTPS sono record di service binding: possono indicare target alternativi e parametri che aiutano un client compatibile a connettersi. L’HTTPS RR è pensato per l’uso HTTP. Non sostituisce automaticamente A/AAAA e non è un “record di certificato”: descrive opzioni di connessione, che il client deve capire e applicare.
Come funziona
Il contenuto può includere priorità, target e parametri come ALPN o porta. In AliasMode il client segue un altro nome; in ServiceMode riceve parametri per il servizio. Il client deve gestire dati sconosciuti e fallback secondo la specifica, e considerare attacchi di downgrade o risposte non disponibili.
Esempio svolto
Un sito può usare HTTPS records per annunciare un endpoint e i protocolli supportati. Il client poi risolve il target necessario e stabilisce TLS; la verifica del certificato rimane obbligatoria. DNSSEC è utile per autenticare i dati, ma il protocollo prevede anche altri controlli lato client.
Attenzione
Questi record sono una funzione moderna: se un client o una rete li gestisce male, può esserci fallback o perdita dei benefici, non una garanzia che il servizio funzioni meglio.
Fonti per approfondire
Verifica
Scegli la risposta migliore. Gli esempi usano nomi e indirizzi didattici e non inviano query DNS reali.
A cosa servono soprattutto i record HTTPS?