Bài học theo mô-đun (1/4)
DNSSEC goals and limits
Mục tiêu và giới hạn của DNSSEC
DNSSEC cho phép trình phân giải xác thực kiểm tra nguồn gốc và tính toàn vẹn của dữ liệu DNS thông qua chữ ký mật mã và chuỗi tin cậy. Nó có thể phát hiện các câu trả lời giả mạo hoặc bị thay đổi. Nó không mã hóa các truy vấn, ẩn tên đang được tra cứu, quyết định xem một trang web có đáng tin cậy hay ngăn chặn những thay đổi được thực hiện bởi tài khoản được ủy quyền nhưng bị xâm phạm.
Hãy coi DNSSEC như một con dấu chống giả mạo có độ tin cậy bắt đầu từ một khóa đã biết. Nó giúp trả lời "Dữ liệu này có đi qua chuỗi dự kiến và vẫn còn nguyên vẹn không?" Nó không trả lời “Dịch vụ này có an toàn không?” Quyền riêng tư về giao thông cần các biện pháp riêng biệt như DoT hoặc DoH.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Đi theo đường dẫn xác thực: neo tin cậy → DS ở cấp độ gốc → DNSKEY ở cấp độ con → RRSIG cho tập bản ghi tài nguyên. Nếu một liên kết không khớp, đừng gọi dữ liệu là an toàn.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
DNSSEC cung cấp thuộc tính nào?