Purpose of DNSSEC• Ensure authentic

Purpose of DNSSEC
• Ensure authenticity of data origin
• And integrity of data received by a resolver
from an authoritative DNS server
• Done by signing Resource Record (RR) sets
– With a private key
– And including the signature (RRSIG) with the
record


Chain of Trust
• Resolver can verify the RRSIG with the server's
Public Key
– Published by the server in its zone file
– Vouched for by the parent zone
– Vouched for by its parent...
– Unbroken chain of trust up to the root zone
• Only works if all higher‐level zones are signed

ผลลัพธ์ (ไทย) 1:

วัตถุประสงค์ของ DNSSEC•ความถูกต้องของข้อมูลต้นทาง• และความสมบูรณ์ของข้อมูลที่ได้รับ โดยตัวจากเซิร์ฟเวอร์ DNS ที่มีสิทธิ์•โดยลงชุดระเบียนทรัพยากร (RR)– ด้วยคีย์ส่วนตัว– และรวมทั้งลายเซ็น (RRSIG) มีการคอร์ดความน่าเชื่อถือ•ไขสามารถตรวจสอบการ RRSIG กับของเซิร์ฟเวอร์คีย์สาธารณะ-เผยแพร่ โดยเซิร์ฟเวอร์ในแฟ้มของโซน– ปริยายสำหรับโซนหลัก– ปริยายสำหรับ โดยหลักของ...-ไม่เสียหายห่วงโซ่ของความน่าเชื่อถือสูงสุดโซนราก•ทำงานเฉพาะถ้าโซน higher‐level ทั้งหมดจะถูกเซ็นชื่อ

ผลลัพธ์ (ไทย) 3:

วัตถุประสงค์ของ dnssec- ตรวจสอบข้อมูลความถูกต้องของกำเนิด- และความสมบูรณ์ของข้อมูลที่ได้รับจากซูจากเซิร์ฟเวอร์ DNS เผด็จการบริการทำโดยการบันทึกทรัพยากร ( RR ) ชุดและคีย์ส่วนตัว- และรวมถึงลายเซ็น ( rrsig ) กับบันทึกโซ่ของความไว้วางใจแต่ละตัวสามารถตรวจสอบ rrsig กับเซิร์ฟเวอร์กุญแจสาธารณะและเผยแพร่โดยเซิร์ฟเวอร์ในแฟ้มโซนของและรับรองโดยผู้ปกครอง โซนและรับรองโดยผู้ปกครอง . . . . . . .- ไม่เสียหายสาวขึ้นบริเวณราก- ทำงานเฉพาะถ้าสูงกว่าระดับ‐โซนจะลงนาม