DNSKEY, RRSIG ve NSEC kayıtları nedir?

Kısa cevap

DNSKEY, RRSIG ve NSEC DNSSEC'in yapı taşı kayıtlarıdır (RFC 4034). DNSKEY zone'un public key'ini yayımlar; resolver imzaları bu anahtarla doğrular. RRSIG bir RRset'in (aynı ad ve türdeki bütün kayıtların) dijital imzasıdır. NSEC ve onun geliştirilmiş biçimi NSEC3 (RFC 5155), sorulan bir adın ya da kayıt türünün var olmadığını imzalı olarak kanıtlar; böylece "yok" yanıtı da sahtelenemez. TR7 GTM'de bir domain'de DNSSEC açıldığında bu kayıtlar imzalama sırasında kendiliğinden üretilir; zone'un public key'i DNSSEC Info for penceresindeki DNS KEY satırında görülür. Bu türler Record Type listesinde de bulunur.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
GTM → GTM Services → servis adı → Domains → Add / Edit	DNSSEC (Enabled)	DNSKEY, RRSIG ve NSEC kayıtlarının üretilmesini başlatma
GTM → GTM Services → servis adı → Domains → DNSSEC kilidi	DNS KEY satırı (DNSSEC)	Zone'un public key'ini görme
GTM → GTM Services → servis adı → Records → Add	Record Type listesi: DNSKEY, RRSIG, NSEC, NSEC3, NSEC3PARAM, CDNSKEY, CDS	DNSSEC kayıt türleri
GTM → GTM Services → servis adı → Dashboard → Query Types	DNSKEY Queries ve DS Queries panelleri	Doğrulayan resolver'ların anahtar ve DS sorgularını izleme

Görevleri

Kayıt	Taşıdığı	Yanıtladığı soru
DNSKEY	Public key	İmzayı hangi anahtarla doğrularım?
RRSIG	İmza	Bu RRset yolda değiştirildi mi?
NSEC / NSEC3	Var olmama kanıtı	Bu ad ya da kayıt türü gerçekten yok mu?
DS (üst zone'da)	Anahtarın özeti	Bu anahtara güvenebilir miyim? (DS kaydı nedir; DNSSEC'te neden registrar'a iletilir?)

Sık Karıştırılan Noktalar

• "RRSIG her kayıt satırı için ayrı imzadır." İmza RRset, yani aynı ad ve türdeki bütün kayıtlar için birlikte üretilir.
• "NSEC3 bir şifreleme yöntemidir." NSEC3 adları hash'leyerek zone içeriğinin kolayca listelenmesini zorlaştırır; yanıtları şifrelemez.
• "DNSSEC için RRSIG kayıtlarını elle eklemek gerekir." DNSSEC açık domain'de imzalar kayıtlar değiştikçe kendiliğinden üretilir.

Dokümantasyonda nasıl yapılır

• Domains · DNSSEC
• Records · Desteklenen DNS kayıt türleri

İlgili sorular

• DNSSEC nedir?
• DS kaydı nedir; DNSSEC'te neden registrar'a iletilir?