цепочка доверия
Связанная последовательность подписей DNSSEC расширения безопасности DNS Цифровые подписи, которые подтверждают, что ответы DNS подлинны и не изменены. Полное определение термина DNSSEC, которая идет от корневая зона Вершина DNS со списком всех TLD и их DNS-серверов. Полное определение термина корневая зона до домена. Каждая родительская зона содержит запись DS Delegation Signer Запись в родительской зоне, которая связывает ключ DNSSEC домена с цепочкой доверия. Полное определение термина запись DS, которая подтверждает ключ дочерней зоны. Если одно звено отсутствует или неверно, резолвер DNS-сервер, который ищет доменные имена по запросам пользователей. Полное определение термина резолвер, проверяющие подписи, считают ответы домена недействительными.
- категория
- DNS и технические основы