Що таке ZSK?

Популярні питання про ZSK

• Що означає ZSK?

  ZSK — ключ підпису зони DNSSEC, який зазвичай використовують для підпису наборів записів зони, крім набору DNSKEY.

• Як цей елемент бере участь у DNSSEC?

  Він створює, публікує або перевіряє частину ланцюжка довіри й дає валідуючому резолверу змогу визначити, чи підписані дані авторизованим ключем і чи не були вони змінені.

• Що перевірити під час налаштування?

  Перевірте алгоритми й строки дії підписів, відповідність DS і DNSKEY, наявність потрібних записів на всіх авторитетних серверах та успішну зовнішню валідацію до видалення старих ключів.