Modulelessen (1/4)
DNSSEC goals and limits
DNSSEC-doelen en -limieten
Met DNSSEC kan een validerende oplosser de oorsprong en integriteit van DNS-gegevens controleren via cryptografische handtekeningen en een vertrouwensketen. Het kan vervalste of gewijzigde antwoorden detecteerbaar maken. Het codeert geen zoekopdrachten, verbergt de namen die worden opgezocht, beslist niet of een website betrouwbaar is en voorkomt geen wijzigingen die worden aangebracht door een geautoriseerd maar gecompromitteerd account.
Beschouw DNSSEC als een tamper-evident zegel waarvan het vertrouwen begint bij een bekende sleutel. Het helpt bij het beantwoorden van de vraag: “Hebben deze gegevens de verwachte keten doorlopen en zijn ze intact gebleven?” Het antwoordt niet: "Is deze service veilig?" Transportprivacy heeft afzonderlijke maatregelen nodig, zoals DoT of DoH.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Volg het validatiepad: trust anchor → DS in de ouder → DNSKEY in het kind → RRSIG voor de RRset. Als een link niet overeenkomt, noem de gegevens dan niet veilig.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Welke eigenschap biedt DNSSEC?