Уроки модуля (1/4)
DNSSEC goals and limits
Цели и ограничения DNSSEC
DNSSEC позволяет проверяющему преобразователю проверять происхождение и целостность данных DNS с помощью криптографических подписей и цепочки доверия. Это может сделать возможным обнаружение поддельных или измененных ответов. Он не шифрует запросы, не скрывает просматриваемые имена, не решает, заслуживает ли веб-сайт доверия, и не предотвращает изменения, внесенные авторизованной, но скомпрометированной учетной записью.
Думайте о DNSSEC как о защищенной от несанкционированного доступа печати, доверие которой начинается с известного ключа. Это помогает ответить на вопрос: «Прошли ли эти данные по ожидаемой цепочке и остались ли они нетронутыми?» Он не отвечает на вопрос «Безопасна ли эта услуга?» Конфиденциальность на транспорте требует отдельных мер, таких как DoT или DoH.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Следуйте пути проверки: доверенная привязка → DS в родительском элементе → DNSKEY в дочернем элементе → RRSIG для набора RRset. Если ссылка не совпадает, не называйте данные безопасными.
Проверьте свое понимание
Выберите лучший ответ. Этот тест выполняется локально и не отправляет DNS-запросы на реальные домены.
Какое свойство предоставляет DNSSEC?