1. Introduzione (Introduction)
Le estensioni di sicurezza DNS (DNS Security Extensions, DNSSEC) introducono quattro nuovi tipi di record di risorse DNS: Chiave pubblica DNS (DNS Public Key, DNSKEY), Firma del record di risorsa (Resource Record Signature, RRSIG), Successivo sicuro (Next Secure, NSEC) e Firmatario di delega (Delegation Signer, DS). Questo documento definisce lo scopo di ciascun record di risorsa (Resource Record, RR), il formato RDATA del RR e il suo formato di presentazione (rappresentazione ASCII).
1.1. Contesto e documenti correlati (Background and Related Documents)
Questo documento fa parte di una famiglia di documenti che definiscono DNSSEC, che dovrebbero essere letti insieme come un set.
[RFC4033] contiene un'introduzione a DNSSEC e la definizione dei termini comuni; si presume che il lettore abbia familiarità con questo documento. [RFC4033] contiene anche un elenco di altri documenti aggiornati e resi obsoleti da questo set di documenti.
[RFC4035] definisce le operazioni del protocollo DNSSEC.
Si presume anche che il lettore abbia familiarità con i concetti DNS di base descritti in [RFC1034], [RFC1035] e i documenti successivi che li aggiornano, in particolare [RFC2181] e [RFC2308].
Questo documento definisce i record di risorse DNSSEC. Tutti i codici di tipo DNS numerici forniti in questo documento sono numeri interi decimali.
1.2. Parole riservate (Reserved Words)
Le parole chiave "DEVE", "NON DEVE", "RICHIESTO", "DEVE", "NON DEVE", "DOVREBBE", "NON DOVREBBE", "RACCOMANDATO", "PUÒ" e "OPZIONALE" in questo documento devono essere interpretate come descritto in [RFC2119].
Navigazione dei capitoli correlati:
- Precedente: Indice (Table of Contents)
- Successivo: 2. Il record di risorsa DNSKEY (The DNSKEY Resource Record)