https://nalar.dev/id/tags/penyangkalan-terautentikasi/ Recent content in Penyangkalan Terautentikasi on Nalar Hugo id-id Thu, 24 Sep 2026 00:00:00 +0000 https://nalar.dev/id/id/nsec3-menghash-record-penyangkalan-dnssec-tanpa-menyembunyikan-nama-yang-mudah-ditebak/ Thu, 24 Sep 2026 00:00:00 +0000 https://nalar.dev/id/id/nsec3-menghash-record-penyangkalan-dnssec-tanpa-menyembunyikan-nama-yang-mudah-ditebak/ <p>Tanda tangan DNSSEC dapat mengautentikasi data yang ada, tetapi resolver juga memerlukan bukti kriptografis ketika nama atau tipe record yang diminta tidak ada. Respons <code>NXDOMAIN</code> tanpa tanda tangan tidak dapat memberikan properti tersebut: penyerang yang mampu mengubah lalu lintas DNS dapat membuat respons serupa. NSEC3 menyediakan record penyangkalan bertanda tangan sambil mengganti owner name teks biasa dalam rantai penyangkalan dengan hash.</p> <p>RFC 5155 mendefinisikan NSEC3 sebagai alternatif NSEC untuk authenticated denial of existence. Perbedaan utamanya terkait privasi cukup sempit tetapi berguna: penelusuran rantai NSEC secara langsung mengungkap owner name yang berdekatan, sedangkan NSEC3 mengekspos hash yang memerlukan pekerjaan tambahan untuk dipetakan kembali ke nama kandidat.</p>