ماڈیول اسباق (3/4)
DS and the chain of trust
DS اور اعتماد کا سلسلہ
پیرنٹ زون میں DS ریکارڈ بچے کے نام کو بچے کے DNSKEYs میں سے ایک سے جوڑتا ہے۔ تصدیق کنندہ ایک قابل اعتماد کلید سے شروع ہوتا ہے، والدین کے دستخطوں کی جانچ پڑتال کرتا ہے، چائلڈ کلید کے DS لنک کی پیروی کرتا ہے، اور پھر بچے کے دستخط شدہ RRsets کی توثیق کرتا ہے۔
trust anchor → DS del parent → DNSKEY del child → RRSIG del recordایک DS جو کسی بچے سے میل نہیں کھاتا ہے DNSKEY زنجیر کو توڑ دیتا ہے۔ DS کے بغیر بچہ خود بخود غلط نہیں ہوتا ہے۔ وہ برانچ غیر محفوظ ہو سکتی ہے کیونکہ اسے DNSSEC-secure کے طور پر نہیں دیا گیا ہے۔ اگر سلسلہ تصدیق کرنے کا کہتا ہے لیکن ثبوت ناکام ہوجاتا ہے، تو ڈیٹا جعلی ہے اور حل کرنے والا SERVFAIL واپس کر سکتا ہے۔
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ یہ کوئز مقامی طور پر چلتا ہے اور حقیقی ڈومینز پر کوئی DNS سوالات نہیں بھیجتا ہے۔
وہ DS کہاں ہے جو عام طور پر والدین اور بچے کو جوڑتا ہے؟