మాడ్యూల్ పాఠాలు (3/4)
DS and the chain of trust
DS మరియు ట్రస్ట్ చైన్
పేరెంట్ జోన్‌లోని DS రికార్డ్ పిల్లల పేరును పిల్లల DNSKEYలలో ఒకదానికి లింక్ చేస్తుంది. వాలిడేటర్ విశ్వసనీయ కీ నుండి ప్రారంభమవుతుంది, పేరెంట్‌లోని సంతకాలను తనిఖీ చేస్తుంది, చైల్డ్ కీకి DS లింక్‌ను అనుసరిస్తుంది, ఆపై పిల్లల సంతకం చేసిన RRసెట్‌లను ధృవీకరిస్తుంది.
trust anchor → DS del parent → DNSKEY del child → RRSIG del recordపిల్లల DNSKEYతో సరిపోలని DS గొలుసును విచ్ఛిన్నం చేస్తుంది. DS లేని పిల్లవాడు స్వయంచాలకంగా తప్పు కాదు; ఆ శాఖ అసురక్షితంగా ఉండవచ్చు ఎందుకంటే ఇది DNSSEC-సెక్యూర్‌గా అప్పగించబడలేదు. గొలుసు ధృవీకరించమని చెప్పినప్పటికీ, రుజువు విఫలమైతే, డేటా బోగస్ మరియు పరిష్కర్త SERVFAILని తిరిగి ఇవ్వవచ్చు.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
మీ అవగాహనను తనిఖీ చేయండి
ఉత్తమ సమాధానాన్ని ఎంచుకోండి. ఈ క్విజ్ స్థానికంగా నడుస్తుంది మరియు నిజమైన డొమైన్‌లకు DNS ప్రశ్నలను పంపదు.
సాధారణంగా ప్రచురించబడే తల్లిదండ్రులు మరియు పిల్లలను లింక్ చేసే DS ఎక్కడ ఉంది?