Modül dersleri (4/4)
Secure, insecure, and bogus
Güvenli, güvensiz ve sahte
"Güvenli", çözümleyicinin yanıt için geçerli bir güven zinciri oluşturup doğruladığı anlamına gelir. "Güvenli değil", adın bir DNSSEC zinciri tarafından korunmadığı anlamına gelir; örneğin, hiçbir DS onu güvenli olarak devretmediğinden. "Sahte", eşleşmeyen bir DS veya geçersiz veya süresi dolmuş bir imza gibi doğrulamanın beklendiği ancak başarısız olduğu anlamına gelir.
Aradaki fark kullanıcılar için önemlidir: Doğrulayan bir çözümleyici, sahte verileri sessizce kabul etmek yerine SERVFAIL döndürebilir. Bu, bütünlüğü korur ancak bir imzalama hatasının kesinti gibi görünmesine neden olabilir. Doğrulayan ve doğrulamayan gözlemleri yalnızca tanısal bir ipucu olarak karşılaştırın; Doğrulamayı kalıcı bir düzeltme olarak devre dışı bırakmayın.
Zinciri takip edin: güven çapası → ebeveynde DS → çocukta DNSKEY → RRset için RRSIG. Doğrulanmayan ilk bağlantıyı bulun.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
Bir DS mevcut ancak RRSIG geçersiz. Hangi eyalet uyuyor?