DNSKEY and RRSIG

DNSKEY і RRSIG

Записи DNSKEY публікують відкриті ключі для зони. Записи RRSIG містять підписи над наборами RRsets. Резолвер перевірки отримує відповідний ключ, перевіряє підпис і підтверджує, що підписані дані все ще знаходяться в межах терміну дії.

Слідкуйте за ланцюжком: довіряти якір → DS у батьківському → DNSKEY у дочірньому → RRSIG для RRset. Якщо будь-яке посилання не працює, не розглядайте відповідь як безпечну. Приватний ключ підпису повинен залишатися захищеним; публікація DNSKEY не публікує секретний ключ.

Перевірте своє розуміння

Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.

Quiz#dns.m7.l2.e1

Що означає RRSIG?

RRsetВесь IP-пакетПароль реєстратора