Zonensignierung
Der Vorgang, bei dem jede Gruppe von Records in einer DNS-Zone mit DNSSEC-Signaturen versehen wird. Das kann einmalig an einer Datei oder fortlaufend durch den Nameserver Ein Server, der die DNS-Records einer Domain vorhält und Abfragen beantwortet. Vollständige Definition von Nameserver geschehen. Praktisch geschützt ist die Zone erst, wenn auch die übergeordnete Zone einen passenden DS-Record Delegation Signer Ein DNS-Record in der übergeordneten Zone, der den DNSSEC-Schlüssel einer Domain mit der Vertrauenskette verbindet. Vollständige Definition von DS-Record veröffentlicht.
- kategorie
- DNS und technische Grundlagen