モジュール 7 · レッスン 4 / 4コース内の 27/54~15 min
モジュールのレッスン (4/4)
Secure, insecure, and bogus
安全、安全ではない、そして偽物
「安全」とは、リゾルバーが回答に対する有効な信頼チェーンを構築および検証したことを意味します。 「安全でない」とは、名前が DNSSEC チェーンによって保護されていないことを意味します。たとえば、その名前を安全なものとして委任する DS がないためです。 「偽」とは、DS の不一致、署名が無効または期限切れであるなど、検証が期待されていたが失敗したことを意味します。
この違いはユーザーにとって重要です。検証リゾルバーは、偽のデータを黙って受け入れるのではなく、偽のデータに対して SERVFAIL を返す場合があります。これにより完全性は保護されますが、署名ミスが機能停止のように見える可能性があります。検証された観察結果と検証されていない観察結果は、診断の手がかりとしてのみ比較してください。永続的な修正として検証を無効にしないでください。
トラスト アンカー → 親の DS → 子の DNSKEY → RRset の RRSIG というチェーンに従います。検証されていない最初のリンクを見つけます。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
DS は存在しますが、RRSIG が無効です。どの州が当てはまりますか?