DNSSEC y DNS cifrado resuelven diferentes problemas. Al evaluar la precisión de la resolución de nombres, es necesario separar la autenticación de la fuente de datos de la confidencialidad del transporte.
Enfoque básico
DNSSEC ayuda a verificar el origen y la integridad de los datos DNS firmados. No cifra las consultas DNS por sí solo. Las firmas incorrectas o los registros incompatibles en la cadena de validación pueden hacer que los resolutores de validación rechacen la respuesta.
Pasos de la aplicación
- Compruebe si el nombre de dominio está firmado y el registro DS en el lado del registrador.
- Verifique que los registros en la zona principal sean consistentes con las claves en el servidor proxy.
- Compare el tiempo de aparición del error con el intercambio de claves, la migración de DNS y los tiempos de firma.
Ejemplo práctico
Si bien es posible que algunos solucionadores no puedan abrir el nombre de dominio si se deja el registro DS antiguo al cambiar el proveedor de DNS, un sistema que no se autentica puede comportarse de manera diferente. Reinstalar los archivos del sitio no resuelve este problema de la cadena de confianza.
Interpretar el resultado correctamente
Desactivar la verificación no elimina la causa raíz. Siga el procedimiento de migración DNSSEC del proveedor antes de darse de baja en producción. La validación exitosa de DNSSEC tampoco garantiza que la aplicación web sea segura o accesible.
Fuente y lectura de seguimiento
Detalles de protocolo o comando: RFC 4033. Los pasos y el escenario de ejemplo son la narrativa editorial de IPScans.