مادة تحريريةDNSSEC يضيف توقيعات وسلسلة ثقة لسجلات DNS حتى يستطيع resolver التحقق من أصالة البيانات وسلامتها.
DNSSEC يضيف توقيعات وسلسلة ثقة لسجلات DNS حتى يستطيع resolver التحقق من أصالة البيانات وسلامتها.
الهدف هو معرفة أن السجل جاء من المنطقة الموقعة ولم يتغير، بينما إخفاء اسم النطاق عن المراقب يحتاج تقنيات نقل مشفر مثل DoH أو DoT.
مفاتيح وتوقيعات منتهية أو DS غير متطابق قد تجعل نطاقًا صحيحًا غير قابل للحل عند resolvers التي تتحقق من DNSSEC، لذلك إدارة المفاتيح مهمة.
Resource Public Key Infrastructure تسمح لمالك موارد IP بنشر Route Origin Authorization يحدد AS المسموح له بإعلان prefix، ثم تتحقق الشبكات من صلاحية الأصل.
التعليقات
كن أول من يكتب تعليقًا.