Vertrauensanker
Ein öffentlicher Schlüssel, dem ein Resolver Der DNS-Server, der Domainnamen im Auftrag der Nutzer auflöst. Vollständige Definition von Resolver, der DNSSEC Domain Name System Security Extensions Digitale Signaturen, die belegen, dass DNS-Antworten echt und unverändert sind. Vollständige Definition von DNSSEC prüft, laut Konfiguration von vornherein vertraut, ohne einen Nachweis von anderer Stelle zu brauchen. In der Praxis ist das der Schlüssel der Root-Zone Die oberste Ebene des DNS, die alle TLDs und ihre Nameserver auflistet. Vollständige Definition von Root-Zone, den die IANA Internet Assigned Numbers Authority Die Funktionen, die die Root-Zone, die IP-Adressen und die Protokollnummern koordinieren. Vollständige Definition von IANA veröffentlicht. Jede DNSSEC-Prüfung endet bei diesem Schlüssel, daher müssen Resolver den aktuellen besitzen.
- kategorie
- DNS und technische Grundlagen