Немає акаунту? Зареєструйтесь
Якщо ви вже зареєстровані, авторизуйтесь
NSEC3 — DNSSEC-запис доведення відсутності, що пов'язує хешовані імена власників і ускладнює прямий перебір підписаної зони.
DNSSEC підтверджує справжність і цілісність DNS-даних цифровими підписами, але не шифрує запити. Ланцюжок довіри проходить від кореневої зони через DS до ключів дочірньої зони; неузгодженість елементів спричиняє помилку валідації.
NSEC3 — DNSSEC-запис доведення відсутності, що пов'язує хешовані імена власників і ускладнює прямий перебір підписаної зони.
Він створює, публікує або перевіряє частину ланцюжка довіри й дає валідуючому резолверу змогу визначити, чи підписані дані авторизованим ключем і чи не були вони змінені.
Перевірте алгоритми й строки дії підписів, відповідність DS і DNSKEY, наявність потрібних записів на всіх авторитетних серверах та успішну зовнішню валідацію до видалення старих ключів.
