Modül dersleri (1/3)
NSEC, NSEC3, and negative proofs
NSEC, NSEC3 ve negatif kanıtlar
DNSSEC yalnızca bir kaydın mevcut olduğunu değil aynı zamanda bir adın veya türün bulunmadığını da kanıtlamalıdır. NSEC, adları sıralı bir şekilde bağlar ve türleri bir adla listeler. Doğrulayıcı, olumsuz bir yanıtı onaylamak için imzaları ve kanıtı kontrol eder. Yürüyen NSEC bağlantıları bir bölgedeki isimleri ortaya çıkarabilir.
NSEC3, basit numaralandırmayı daha az doğrudan hale getirmek için adları karma hale getirir, ancak bu şifreleme değildir. Tahmin edilebilir isimler hâlâ tahmin edilebilir ve test edilebilir. Devre dışı bırakma, bazı yetkilendirme senaryolarında maliyeti düşürebilir ancak hangi yetkilendirmelerin kanıtların kapsamına girdiğini değiştirir. Agresif negatif önbelleğe alma, uyumlu çözümleyicilerin yakındaki sorgular için doğrulanmış kanıtları yeniden kullanmasına olanak tanıyabilir.
Referanslar: RFC 4034 — NSEC · RFC 5155 — NSEC3 · RFC 8198 — agresif önbelleğe alma
Anlayışınızı kontrol edin
En iyi cevabı seçin. Örnekler eğitim adlarını kullanır ve gerçek DNS sorguları göndermez.
NSEC3 bölge adlarını gizli tutuyor mu?