Немає акаунту? Зареєструйтесь
Якщо ви вже зареєстровані, авторизуйтесь
Ds Record — DNSSEC-запис у батьківській зоні з дайджестом DNSKEY дочірньої зони, що створює ланцюжок довіри для делегування.
DNSSEC підтверджує справжність і цілісність DNS-даних цифровими підписами, але не шифрує запити. Ланцюжок довіри проходить від кореневої зони через DS до ключів дочірньої зони; неузгодженість елементів спричиняє помилку валідації.
Ds Record — DNSSEC-запис у батьківській зоні з дайджестом DNSKEY дочірньої зони, що створює ланцюжок довіри для делегування.
Він створює, публікує або перевіряє частину ланцюжка довіри й дає валідуючому резолверу змогу визначити, чи підписані дані авторизованим ключем і чи не були вони змінені.
Перевірте алгоритми й строки дії підписів, відповідність DS і DNSKEY, наявність потрібних записів на всіх авторитетних серверах та успішну зовнішню валідацію до видалення старих ключів.
