Modulelessen (4/4)
Secure, insecure, and bogus
Veilig, onzeker en nep
“Veilig” betekent dat de oplosser een geldige vertrouwensketen voor het antwoord heeft opgebouwd en geverifieerd. 'Onveilig' betekent dat de naam niet wordt beschermd door een DNSSEC-keten, bijvoorbeeld omdat geen enkele DS deze als veilig delegeert. ‘Bogus’ betekent dat de validatie werd verwacht maar mislukte, zoals een niet-overeenkomende DS of een ongeldige of verlopen handtekening.
Het verschil is van belang voor gebruikers: een validerende oplosser kan SERVFAIL retourneren voor valse gegevens in plaats van deze stilzwijgend te accepteren. Dat beschermt de integriteit, maar kan ervoor zorgen dat een ondertekenfout op een storing lijkt. Vergelijk validerende en niet-validerende observaties alleen als diagnostische aanwijzing; schakel validatie niet uit als een permanente oplossing.
Volg de keten: trust anchor → DS in de parent → DNSKEY in de child → RRSIG voor de RRset. Zoek de eerste link die niet verifieert.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Er bestaat een DS, maar de RRSIG is ongeldig. Welke staat past?