Modül 7 · Ders 2 ders 4Kurstaki 25/54~14 min
Modül dersleri (2/4)
DNSKEY and RRSIG
DNSKEY ve RRSIG
DNSKEY kayıtları bir bölgenin ortak anahtarlarını yayınlar. RRSIG kayıtları RRset'ler üzerinden imza taşır. Doğrulama çözümleyicisi ilgili anahtarı alır, imzayı kontrol eder ve imzalanan verinin hâlâ geçerlilik süresi içinde olduğunu doğrular.
Zinciri takip edin: güven çapası → ebeveynde DS → çocukta DNSKEY → RRset için RRSIG. Herhangi bir bağlantı başarısız olursa yanıtı güvenli olarak değerlendirmeyin. Özel imzalama anahtarı korunmalı kalmalıdır; Bir DNSKEY'in yayınlanması o gizli anahtarın yayınlanmasını sağlamaz.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
RRSIG neyi işaret eder?