தொகுதி பாடங்கள் (3/4)
DS and the chain of trust
DS மற்றும் நம்பிக்கை சங்கிலி
பெற்றோர் மண்டலத்தில் உள்ள DS பதிவு குழந்தையின் பெயரை குழந்தையின் DNSKEY களில் ஒன்றோடு இணைக்கிறது. வேலிடேட்டர் நம்பகமான விசையிலிருந்து தொடங்குகிறது, பெற்றோரின் கையொப்பங்களைச் சரிபார்த்து, குழந்தை விசைக்கான DS இணைப்பைப் பின்தொடர்கிறது, பின்னர் குழந்தையின் கையொப்பமிடப்பட்ட RRsets ஐ சரிபார்க்கிறது.
trust anchor → DS del parent → DNSKEY del child → RRSIG del recordகுழந்தை DNSKEY உடன் பொருந்தாத DS சங்கிலியை உடைக்கிறது. DS இல்லாத குழந்தை தானாகவே தவறானது அல்ல; டிஎன்எஸ்எஸ்இசி-பாதுகாப்பானதாகக் கொடுக்கப்படாததால் அந்தக் கிளை பாதுகாப்பற்றதாக இருக்கலாம். சங்கிலி சரிபார்க்கச் சொன்னாலும், ஆதாரம் தோல்வியுற்றால், தரவு போலியானது மற்றும் ஒரு தீர்வி SERVFAIL ஐத் திருப்பி அனுப்பலாம்.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
உங்கள் புரிதலை சரிபார்க்கவும்
சிறந்த பதிலைத் தேர்ந்தெடுங்கள். இந்த வினாடி வினா உள்நாட்டில் இயங்குகிறது மற்றும் உண்மையான டொமைன்களுக்கு DNS வினவல்களை அனுப்பாது.
பொதுவாக வெளியிடப்படும் பெற்றோர் மற்றும் குழந்தைகளை இணைக்கும் DS எங்கே?