Modül dersleri (1/4)
DNSSEC goals and limits
DNSSEC hedefleri ve sınırları
DNSSEC, doğrulayıcı bir çözümleyicinin, şifreleme imzaları ve bir güven zinciri yoluyla DNS verilerinin kökenini ve bütünlüğünü kontrol etmesine olanak tanır. Sahte veya değiştirilmiş yanıtları tespit edilebilir hale getirebilir. Sorguları şifrelemez, aranan adları gizlemez, bir web sitesinin güvenilir olup olmadığına karar vermez veya yetkili ancak güvenliği ihlal edilmiş bir hesap tarafından yapılan değişiklikleri engellemez.
DNSSEC'yi, güveni bilinen bir anahtardan başlayan, kurcalanmaya karşı koruma sağlayan bir mühür olarak düşünün. "Bu veriler beklenen zincirden geçip bozulmadan mı kaldı?" sorusunun yanıtlanmasına yardımcı olur. “Bu hizmet güvenli mi?” sorusunu yanıtlamıyor. Aktarım gizliliği, DoT veya DoH gibi ayrı önlemlere ihtiyaç duyar.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Doğrulama yolunu izleyin: güven bağlantısı → üst öğedeki DS → alt öğedeki DNSKEY → RRset için RRSIG. Bir bağlantı eşleşmiyorsa verileri güvenli olarak adlandırmayın.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
DNSSEC hangi özelliği sağlar?