Модуль 7 · Урок 2 из 425/54 в курсе~14 min
Уроки модуля (2/4)
DNSKEY and RRSIG
DNSKEY и РРСИГ
Записи DNSKEY публикуют открытые ключи зоны. Записи RRSIG содержат подписи над наборами RRset. Проверяющий преобразователь получает соответствующий ключ, проверяет подпись и подтверждает, что подписанные данные все еще находятся в пределах срока действия.
Следуйте цепочке: доверенная привязка → DS в родительском → DNSKEY в дочернем → RRSIG для RRset. Если какая-либо ссылка не работает, не считайте ответ безопасным. Закрытый ключ подписи должен оставаться защищенным; публикация DNSKEY не публикует этот секретный ключ.
Проверьте свое понимание
Выберите лучший ответ. Этот тест выполняется локально и не отправляет DNS-запросы на реальные домены.
Что подписывает RRSIG?