Lecții din modul (1/4)
DNSSEC goals and limits
Obiectivele și limitele DNSSEC
DNSSEC permite unui solutor de validare să verifice originea și integritatea datelor DNS prin semnături criptografice și un lanț de încredere. Poate face ca răspunsurile falsificate sau modificate să fie detectabile. Nu criptează interogările, nu ascunde numele căutate, nu decide dacă un site web este de încredere și nu împiedică modificările efectuate de un cont autorizat, dar compromis.
Gândiți-vă la DNSSEC ca la un sigiliu a cărui încredere pornește de la o cheie cunoscută. Ajută la răspunsul „Aceste date au trecut prin lanțul așteptat și au rămas intacte?” Nu răspunde „Este acest serviciu sigur?” Confidențialitatea transportului necesită măsuri separate, cum ar fi DoT sau DoH.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Urmați calea de validare: ancora de încredere → DS în părinte → DNSKEY în copil → RRSIG pentru RRset. Dacă o legătură nu se potrivește, nu apelați datele securizate.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Ce proprietate oferă DNSSEC?