1. Introduction (Introduzione)
Le estensioni di sicurezza DNS (DNS Security Extensions, DNSSEC) sono una raccolta di nuovi record di risorse (Resource Records) e modifiche del protocollo che aggiungono l'autenticazione dell'origine dei dati (Data Origin Authentication) e l'integrità dei dati (Data Integrity) al DNS. Questo documento definisce le modifiche del protocollo DNSSEC. La sezione 2 di questo documento definisce il concetto di zona firmata (Signed Zone) ed elenca i requisiti per la firma della zona. La sezione 3 descrive le modifiche al comportamento del server dei nomi autorevole (Authoritative Name Server) necessarie per gestire le zone firmate. La sezione 4 descrive il comportamento delle entità che includono funzioni di resolver consapevoli della sicurezza (Security-aware Resolver Functions). Infine, la sezione 5 definisce come utilizzare i RR DNSSEC per autenticare una risposta.
1.1. Background and Related Documents (Contesto e documenti correlati)
Questo documento fa parte di una famiglia di documenti che definiscono DNSSEC e che dovrebbero essere letti insieme come un set.
[RFC4033] contiene un'introduzione a DNSSEC e definizioni di termini comuni; si presume che il lettore abbia familiarità con questo documento. [RFC4033] contiene anche un elenco di altri documenti aggiornati e resi obsoleti da questo set di documenti.
[RFC4034] definisce i record di risorse DNSSEC.
Si presume anche che il lettore abbia familiarità con i concetti DNS di base descritti in [RFC1034], [RFC1035] e i documenti successivi che li aggiornano; in particolare, [RFC2181] e [RFC2308].
Questo documento definisce le operazioni del protocollo DNSSEC.
1.2. Reserved Words (Parole riservate)
Le parole chiave "deve (MUST)", "non deve (MUST NOT)", "richiesto (REQUIRED)", "deve (SHALL)", "non deve (SHALL NOT)", "dovrebbe (SHOULD)", "non dovrebbe (SHOULD NOT)", "raccomandato (RECOMMENDED)", "può (MAY)" e "opzionale (OPTIONAL)" in questo documento devono essere interpretate come descritto in [RFC2119].