Modulo 10 · Lezione 2 di 335/54 nel corso~15 min
Lezioni del modulo (2/3)
CAA e DANE
CAA e DANE
Specifiche: CAA, RFC 8659, DANE TLSA, RFC 6698 e linee guida operative DANE, RFC 7671.
Dichiarare policy di emissione e comprendere TLSA/DANE e la dipendenza da DNSSEC.
Applicazione
Esamina i record nel contesto del servizio che li usa. Un TXT o TLSA non costituisce da solo una policy valida: vanno verificati semantica, allineamento, catena e processo operativo.
Per risolvere casi reali, separa sempre il dato richiesto, la fonte che lo pubblica e il componente che sta rispondendo. Annota le ipotesi invece di confondere una risposta osservata con la causa del comportamento.
Prova tu
Scegli la risposta migliore. Il quiz è locale e deterministico: non invia query a domini reali.
Da quale proprietà dipende l’autenticazione DANE tramite TLSA?