Bài học theo mô-đun (3/4)
DS and the chain of trust
DS và chuỗi tin cậy
Bản ghi DS trong vùng cha liên kết tên của trẻ với một trong các DNSKEY của trẻ. Trình xác thực bắt đầu từ một khóa tin cậy, kiểm tra chữ ký trong khóa cha, đi theo liên kết DS tới khóa con và sau đó xác thực các tập bản ghi tài nguyên đã ký của con.
trust anchor → DS del parent → DNSKEY del child → RRSIG del recordDS không khớp với DNSKEY con sẽ phá vỡ chuỗi. Một đứa trẻ không có DS không tự động sai; nhánh đó có thể không an toàn vì nó không được ủy quyền là bảo mật DNSSEC. Nếu chuỗi yêu cầu xác thực nhưng bằng chứng không thành công thì dữ liệu đó là không có thật và trình phân giải có thể trả về SERVFAIL.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
DS liên kết cha mẹ và con thường được xuất bản ở đâu?