DNSKEY and RRSIG

DNSKEY và RRSIG

Bản ghi DNSKEY xuất bản khóa công khai cho một vùng. Các bản ghi RRSIG mang chữ ký trên các tập bản ghi. Trình phân giải xác thực sẽ lấy khóa liên quan, kiểm tra chữ ký và xác minh rằng dữ liệu đã ký vẫn còn trong thời hạn hiệu lực của nó.

Theo chuỗi: neo tin cậy → DS ở cấp độ gốc → DNSKEY ở cấp độ con → RRSIG cho tập bản ghi tài nguyên. Nếu bất kỳ liên kết nào bị lỗi, đừng coi câu trả lời là an toàn. Khóa ký riêng phải được bảo vệ; xuất bản DNSKEY không xuất bản khóa bí mật đó.

Kiểm tra sự hiểu biết của bạn

Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.

Quiz#dns.m7.l2.e1

Dấu hiệu RRSIG có ý nghĩa gì?

Một tập bản ghi tài nguyênToàn bộ gói IPMật khẩu nhà đăng ký