Що таке DNSKEY?

Популярні питання про DNSKEY

• Що означає DNSKEY?

  DNSKEY — DNSSEC-запис, що публікує відкритий ключ, яким валідатор перевіряє підписи наборів DNS-записів зони.

• Як цей елемент бере участь у DNSSEC?

  Він створює, публікує або перевіряє частину ланцюжка довіри й дає валідуючому резолверу змогу визначити, чи підписані дані авторизованим ключем і чи не були вони змінені.

• Що перевірити під час налаштування?

  Перевірте алгоритми й строки дії підписів, відповідність DS і DNSKEY, наявність потрібних записів на всіх авторитетних серверах та успішну зовнішню валідацію до видалення старих ключів.