Terim Sözlüğü
DNSSEC Nedir?
DNS yanıtlarının kaynağını ve değiştirilmediğini doğrulamak için dijital imzalar kullanır.
DNSSEC kullanan bir DNS bölgesinde yanıtların imzaları, üst bölgeye uzanan güven zinciriyle doğrulanabilir. Etkinleştirme ve anahtar değişimlerinde DNS sağlayıcısı ile kayıt kuruluşundaki DS bilgilerinin uyumlu olması gerekir. Bu işlem DNS verisinin doğrulanmasına yöneliktir; sorguları veya web trafiğini şifrelemez.
Örnek
DNS sağlayıcısı değişirken yeni imzalama anahtarlarına uygun DS bilgisinin üst bölgede yayımlanması gerekir. Eski DS bilgisinin bırakılması doğrulama hatasına neden olabilir.
Sık karşılaşılan sorun
Bir DNS sorgusunun yanıt vermesi, DNSSEC güven zincirinin doğrulandığını tek başına göstermez. DNS aracındaki kayıt karşılaştırması özel bir DNSSEC doğrulama raporu değildir.