Yardım ve Sorun Giderme
NSEC Kaydı
Bu nedir
NSEC kayıtları, DNSSEC ile imzalanmış bölgelerde kimliği doğrulanmış yokluk kanıtı sağlar: her adı sıralı düzende bir sonrakine bağlayarak bir adın veya türün gerçekten var olmadığını kanıtlar.
Sonucunu nasıl okumalısın
Hiç NSEC kaydı görmemek normaldir — imzasız bölgelerde yoktur ve birçok imzalı bölge onun yerine NSEC3 kullanır. NSEC cevapları çoğunlukla var olmayan adlar sorgulandığında görünür.
Sık karşılaşılan sorunlar ve çözümleri
Bölge içeriği listelenebilir (zone walking)
Nasıl ortaya çıkar: Herkes, NSEC bağlantılarını takip ederek bölgendeki her ana adı listeleyebilir — vpn.example.com veya hazırlık (staging) sunucuları gibi iç adları açığa çıkarır.
Nasıl düzeltilir: Bölgeyi DNS sağlayıcında NSEC3'e (karmalanmış adlar) geçir ve gerçekten hassas ana adları hiç herkese açık DNS'e koymamaya çalış — NSEC3 çabayı artırır ama şifreleme değildir.