Модульні уроки (4/4)
Secure, insecure, and bogus
Безпечний, незахищений і фальшивий
«Безпечний» означає, що резолвер створив і перевірив дійсний ланцюг довіри для відповіді. «Небезпечно» означає, що ім’я не захищено ланцюжком DNSSEC, наприклад тому, що жодна DS не делегує його як безпечне. «Підробний» означає, що перевірка очікувалася, але не вдалася, наприклад, невідповідний DS або недійсний або прострочений підпис.
Різниця має значення для користувачів: резолвер перевірки може повернути SERVFAIL для фіктивних даних, а не прийняти їх мовчки. Це захищає цілісність, але помилка підпису може виглядати як збій. Порівнюйте перевіряючі та неперевіряючі спостереження лише як діагностичну підказку; не вимикайте перевірку як постійне виправлення.
Слідкуйте за ланцюжком: довіряти якір → DS у батьківському → DNSKEY у дочірньому → RRSIG для RRset. Знайдіть перше посилання, яке не перевіряє.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
DS існує, але RRSIG недійсний. Який штат підходить?