Modül dersleri (3/4)
DS and the chain of trust
DS ve güven zinciri
Bir üst bölgedeki DS kaydı, bir çocuğun adını çocuğun DNSKEY'lerinden birine bağlar. Doğrulayıcı, güvenilen bir anahtardan başlar, üst öğedeki imzaları kontrol eder, alt anahtara giden DS bağlantısını takip eder ve ardından alt öğenin imzalı RRset'lerini doğrular.
trust anchor → DS del parent → DNSKEY del child → RRSIG del recordAlt DNSKEY ile eşleşmeyen bir DS, zinciri bozar. DS'si olmayan bir çocuk otomatik olarak yanlış değildir; bu şube, DNSSEC güvenli olarak devredilmediği için güvenli olmayabilir. Zincir doğrulama diyorsa ancak kanıt başarısız olursa, veriler sahtedir ve çözümleyici SERVFAIL döndürebilir.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
Bir ebeveyni ve çocuğu birbirine bağlayan DS normalde nerede yayınlanır?