Модульні уроки (1/4)
DNSSEC goals and limits
Цілі та обмеження DNSSEC
DNSSEC дозволяє резолверу перевіряти походження та цілісність даних DNS за допомогою криптографічних підписів і ланцюга довіри. Це дозволяє виявити підроблені або змінені відповіді. Він не шифрує запити, не приховує імена, які шукаються, не визначає, чи веб-сайт заслуговує довіри, і не запобігає змінам, внесеним авторизованим, але скомпрометованим обліковим записом.
Думайте про DNSSEC як про захист від несанкціонованого доступу, довіра до якого починається з відомого ключа. Це допомагає відповісти на питання «Чи ці дані пройшли через очікуваний ланцюжок і залишилися недоторканими?» Він не відповідає на питання «Чи безпечна ця послуга?» Конфіденційність транспорту потребує окремих заходів, таких як DoT або DoH.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Дотримуйтесь шляху перевірки: прив’язка довіри → DS у батьківському → DNSKEY у дочірньому → RRSIG для RRset. Якщо посилання не збігається, не називайте дані безпечними.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Яку властивість надає DNSSEC?