NSEC und NSEC3
Next Secure and Next Secure version 3
DNSSEC-Records, die belegen, dass ein Name oder ein Record-Typ nicht existiert, sodass sich eine Antwort „diesen Namen gibt es nicht“ nicht fälschen lässt. NSEC nennt den nächsten vorhandenen Namen in der Zone, wodurch jeder alle Namen auflisten kann. NSEC3 verwendet verschleierte Fassungen der Namen, um das zu erschweren.
- kategorie
- DNS und technische Grundlagen