Что подписывается в DNSSEC
ICANN объясняет, что DNSSEC использует подписи для проверки происхождения данных DNS из соответствующей зоны и их целостности после подписания. Речь идёт о сетевых записях, а не о правдивости рекламного текста.
Сам факт технической проверки не сообщает, какая организация управляет бизнесом под данным названием. Для этого нужны дополнительные сведения о держателе и полномочиях.
Стандарт IETF о конфиденциальности DNS подчёркивает другую границу: DNSSEC не предназначен для обеспечения секретности запросов. Проверка подписи и шифрование канала решают разные задачи. Из наличия подписи нельзя вывести, какие ещё меры защиты применяются в неизвестной сети.
Отдельный сертификат
HTTPS использует сертификаты для защиты соединения с указанным именем. EFF отмечает, что шифрование не гарантирует честности сайта или точности опубликованных на нём заявлений.
Журналы Certificate Transparency помогают исследовать выпуск сертификата для имени. Они не хранят полную историю всех страниц и не подтверждают каждую рекламную надпись.
Имя и организация во времени
Регистратор и держатель выполняют разные роли; ICANN описывает возможность их изменения. Одинаковое сетевое имя в разные даты не гарантирует неизменных отношений между сторонами.
Эти общие свойства не доказывают, что какое-либо конкретное имя меняло владельца. Для такого вывода требуются соответствующие регистрационные документы.
Граница проверки
Технические подписи и сертификаты могут подтвердить определённые свойства данных или соединения. Вопрос о том, кто вправе представлять конкретный бренд, устанавливается по другим источникам.
В этом материале нет адресов рынка и инструкции по поиску его ресурсов.
Источники
Материалы по теме
Оригинальная ссылка кракен: почему название не доказывает подлинность ↗
Ссылка на кракен официальный: кто первым назвал адрес официальным и откуда копии ↗