モジュール 7 · レッスン 1 / 4コース内の 24/54~12 min
モジュールのレッスン (1/4)
DNSSEC goals and limits
DNSSEC の目標と制限
DNSSEC を使用すると、検証リゾルバーが暗号化署名と信頼チェーンを通じて DNS データの発信元と整合性をチェックできます。偽造または変更された回答が検出可能になる可能性があります。クエリを暗号化したり、検索中の名前を隠したり、Web サイトが信頼できるかどうかを判断したり、許可されているが侵害されたアカウントによる変更を防止したりすることはありません。
DNSSEC は、既知のキーから信頼が始まる改ざん防止シールと考えてください。これは、「このデータは予期されたチェーンを介して送信され、そのまま残っていますか?」という質問に答えるのに役立ちます。 「このサービスは安全ですか？」という質問には答えられません。トランスポートプライバシーには、DoT や DoH などの個別の対策が必要です。
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
検証パスに従います: トラスト アンカー → 親の DS → 子の DNSKEY → RRset の RRSIG。リンクが一致しない場合は、データが安全であるとは言えません。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
DNSSEC はどのプロパティを提供しますか?