தொகுதி பாடங்கள் (1/3)
NSEC, NSEC3, and negative proofs
NSEC, NSEC3 மற்றும் எதிர்மறை சான்றுகள்
DNSSEC ஒரு பதிவு இருப்பதை மட்டும் நிரூபிக்க வேண்டும், ஆனால் ஒரு பெயர் அல்லது வகை இல்லை என்பதையும் நிரூபிக்க வேண்டும். NSEC வரிசைப்படுத்தப்பட்ட வரிசையில் பெயர்களை இணைக்கிறது மற்றும் ஒரு பெயரில் வகைகளை பட்டியலிடுகிறது. ஒரு சரிபார்ப்பாளர் எதிர்மறையான பதிலை உறுதிப்படுத்த கையொப்பங்களையும் ஆதாரங்களையும் சரிபார்க்கிறார். NSEC இணைப்புகளை நடப்பது ஒரு மண்டலத்தில் உள்ள பெயர்களை வெளிப்படுத்தலாம்.
NSEC3, எளிமையான கணக்கீட்டை நேரடியாகக் குறைக்க, பெயர்களை ஹாஷ் செய்கிறது, ஆனால் அது குறியாக்கம் அல்ல. யூகிக்கக்கூடிய பெயர்களை இன்னும் யூகித்து சோதிக்க முடியும். விலகல் சில பிரதிநிதித்துவ சூழ்நிலைகளில் செலவைக் குறைக்கலாம், ஆனால் இது எந்தப் பிரதிநிதிகள் நிரூபணமாகிறது என்பதை மாற்றுகிறது. ஆக்கிரமிப்பு எதிர்மறை கேச்சிங், அருகிலுள்ள வினவல்களுக்குச் சரிபார்க்கப்பட்ட சான்றுகளை மீண்டும் பயன்படுத்த இணக்கமான தீர்வுகளை அனுமதிக்கும்.
குறிப்புகள்: RFC 4034 — NSEC · RFC 5155 — NSEC3 கேச்சிங்](https://www.rfc-editor.org/rfc/rfc8198.html)
உங்கள் புரிதலை சரிபார்க்கவும்
சிறந்த பதிலைத் தேர்ந்தெடுங்கள். எடுத்துக்காட்டுகள் பயிற்சி பெயர்களைப் பயன்படுத்துகின்றன மற்றும் உண்மையான DNS வினவல்களை அனுப்பாது.
NSEC3 மண்டலப் பெயர்களை ரகசியமாக்குகிறதா?