Yazeka
Arama sonuçlarına göre oluşturuldu
DNSSEC (Domain Name System Security Extensions) şu şekilde çalışır:
- Dijital İmzalar: Alan adı kayıtları, kriptografik anahtarlar kullanılarak imzalanır 12.
- Doğrulama: DNS çözümleyiciler (resolver), bu imzaları kontrol ederek yanıtların doğruluğunu ve bütünlüğünü sağlar 13.
- Anahtar Yönetimi: Kriptografik anahtarlar periyodik olarak güncellenir ve güvenli bir şekilde yönetilir 14.
Temel çalışma prensipleri:
- Güven Zinciri (Chain of Trust): DNSSEC, kök DNS'lerden başlayarak alt düzeydeki alan adı sunucularına kadar olan bütün yapının güvenilirliğini sağlar 25.
- KDS (Key Signing Key) ve ZSK (Zone Signing Key): KDS, alan adı imzalama anahtarını doğrulamak için kullanılan anahtar iken, ZSK DNS kayıtlarını imzalamak için kullanılır 24.
5 kaynaktan alınan bilgiyle göre: