в нем говорится, что TSIG и DNSSEC обеспечивают аутентификацию. Означает ли это, что весь трафик DNS будет зашифрован, поэтому, если я сделаю захват пакетов, я не смогу ничего проанализировать?
Или данные DNS по-прежнему представляют собой обычный текст, но на нем есть подпись, чтобы я мог проверить данные, подлинность ли они?
Я попытался найти диаграмму пакетных данных TSIG, но безуспешно. Пожалуйста помоги.
И TSIG, и DNSSEC обеспечивают только аутентификацию.
Данные по-прежнему не зашифрованы, но добавляются подписи для проверки.