목록dnssec (1)

YJWANG

cloudflare.com으로 알아보는 DNSSEC 동작 원리

Root NS부터 .COM 까지는 DS와 KSK를 검증하는 과정이 동일합니다.따라서 이번 문서에서는 더 나은 이해를 위해 범위를 좁혀 'com' ~ 'cloudflare.com' 구간만을 기준으로 설명하고 있는 점 참고 부탁드립니다.검증 과정을 위 그림을 토대로 설명하겠습니다. 1. cloudflare.com DSresolver는 cloudflare.com 의 A 레코드를 검증하기 위해 가장 먼저 .com의 NS에서 cloudflare.com에 대한 DS 레코드를 가져옵니다.이후에 가져올 cloudflare.com 레코드에 대한 신뢰성 체인을 .com과 비교하여 확보하기 위해서입니다.dig @a.gtld-servers.net. cloudflare.com ds +short2371 13 2 32996839A..
01.OS-Services 2026. 1. 7. 09:29
이전 Prev 1 Next 다음