Lecții din modul (4/4)
Secure, insecure, and bogus
Securizat, nesigur și fals
„Securizat” înseamnă rezolutorul a construit și verificat un lanț valid de încredere pentru răspuns. „Nesigur” înseamnă că numele nu este protejat de un lanț DNSSEC – de exemplu, deoarece niciun DS nu îl delegă ca fiind sigur. „Fals” înseamnă că validarea era așteptată, dar nu a reușit, cum ar fi un DS nepotrivit sau o semnătură invalidă sau expirată.
Diferența contează pentru utilizatori: un solutor de validare poate returna SERVFAIL pentru date false, în loc să le accepte în tăcere. Acest lucru protejează integritatea, dar poate face ca o greșeală de semnare să arate ca o întrerupere. Comparați observațiile de validare și nevalidare doar ca un indiciu de diagnostic; nu dezactivați validarea ca remediere permanentă.
Urmați lanțul: ancora de încredere → DS în părinte → DNSKEY în copil → RRSIG pentru RRset. Găsiți primul link care nu se verifică.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Un DS există, dar RRSIG este invalid. Care stare se potrivește?