ماڈیول اسباق (4/4)
Secure, insecure, and bogus
محفوظ، غیر محفوظ، اور جعلی
"محفوظ" کا مطلب ہے حل کرنے والے نے جواب کے لیے اعتماد کا ایک درست سلسلہ بنایا اور اس کی تصدیق کی۔ "غیر محفوظ" کا مطلب ہے کہ نام DNSSEC چین کے ذریعے محفوظ نہیں ہے — مثال کے طور پر، کیونکہ کوئی بھی DS اسے محفوظ نہیں سمجھتا ہے۔ "بوگس" کا مطلب ہے توثیق کی توقع کی گئی تھی لیکن ناکام ہو گئی، جیسے کہ غیر مماثل DS یا غلط یا ختم شدہ دستخط۔
فرق صارفین کے لیے اہم ہے: ایک توثیق کرنے والا حل کرنے والا جعلی ڈیٹا کو خاموشی سے قبول کرنے کے بجائے SERVFAIL واپس کر سکتا ہے۔ یہ سالمیت کی حفاظت کرتا ہے لیکن دستخط کی غلطی کو بندش کی طرح دکھا سکتا ہے۔ صرف ایک تشخیصی اشارے کے طور پر توثیق کرنے والے اور غیر توثیق کرنے والے مشاہدات کا موازنہ کریں۔ مستقل حل کے طور پر توثیق کو غیر فعال نہ کریں۔
سلسلہ کی پیروی کریں: والدین میں اینکر → DS پر اعتماد کریں → بچے میں DNSKEY → RRset کے لیے RRSIG۔ پہلا لنک تلاش کریں جو تصدیق نہیں کرتا ہے۔
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ یہ کوئز مقامی طور پر چلتا ہے اور حقیقی ڈومینز پر کوئی DNS سوالات نہیں بھیجتا ہے۔
ایک DS موجود ہے لیکن RRSIG غلط ہے۔ کون سی ریاست فٹ بیٹھتی ہے؟