ماڈیول اسباق (1/3)
NSEC, NSEC3, and negative proofs
NSEC، NSEC3، اور منفی ثبوت
DNSSEC کو نہ صرف یہ ثابت کرنا چاہیے کہ ایک ریکارڈ موجود ہے، بلکہ یہ بھی کہ کوئی نام یا قسم غائب ہے۔ NSEC ناموں کو ترتیب سے جوڑتا ہے اور ایک نام پر اقسام کی فہرست دیتا ہے۔ ایک تصدیق کنندہ منفی جواب کی تصدیق کے لیے دستخطوں اور ثبوتوں کی جانچ کرتا ہے۔ چلنے کے NSEC لنکس ایک زون میں نام ظاہر کر سکتے ہیں.
NSEC3 سادہ گنتی کو کم براہ راست بنانے کے لیے ناموں کو ہیش کرتا ہے، لیکن یہ انکرپشن نہیں ہے۔ قابل قیاس ناموں کا ابھی بھی اندازہ لگایا اور جانچا جا سکتا ہے۔ آپٹ آؤٹ کچھ وفود کے منظرناموں میں لاگت کو کم کر سکتا ہے، لیکن یہ بدل جاتا ہے کہ کون سے وفود کو ثبوت کے ساتھ احاطہ کیا جاتا ہے۔ جارحانہ منفی کیشنگ ہم آہنگ حل کرنے والوں کو قریبی سوالات کے لیے تصدیق شدہ ثبوتوں کو دوبارہ استعمال کرنے دے سکتی ہے۔
حوالہ جات: RFC 4034 — NSEC · RFC 5155 — NSEC3 · RFC 81aggress 81 کیشنگ
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ مثالیں تربیتی نام استعمال کرتی ہیں اور حقیقی DNS سوالات نہیں بھیجتی ہیں۔
کیا NSEC3 زون کے ناموں کو خفیہ بناتا ہے؟