W praktyce jednak możliwe jest jego złamanie.
Dodatkowe elementy wprowadzone przez DNSSEC Protokół DNSSEC wprowadza do systemu DNS rekordy, które zapewniają jego bezpieczeństwo: klucz publiczny DNSKEY – sprawdza podpisy paczek RRset, rekord NSEC () – zapewnia spójność danych strefy i umożliwia sprawdzenie informacji, czy istnieje rekord lub o braku zabezpieczeń, rekord RRSIG () – zawiera podpis zestawu rekordów RRset, rekord DS () – wskazuje klucz KSK (), podpisujący klucz ZSK () strefy podrzędnej.
Protokół DNSsec wprowadza nowe bity nagłówka komunikatu systemu DNS: DO (DNSSEC OK) – resolver obsługuje DNSSEC AD () – dane autentyczne, bit ten informuje, że dane zostały sprawdzone, CD () – wyłączone sprawdzanie. Informuje serwer, że dane niesprawdzone będą akceptowane.
Przypisy
Linki zewnętrzne
Kategoria:Protokoły sieciowe