https://nalar.dev/id/tags/sshfp/ Recent content in SSHFP on Nalar Hugo id-id Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/sshfp-mempublikasikan-fingerprint-host-key-ssh-melalui-dnssec/ Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/sshfp-mempublikasikan-fingerprint-host-key-ssh-melalui-dnssec/ <h1 id="sshfp-mempublikasikan-fingerprint-host-key-ssh-melalui-dnssec">SSHFP Mempublikasikan Fingerprint Host Key SSH melalui DNSSEC</h1> <p>Client SSH memerlukan dasar tepercaya untuk menentukan apakah host key server benar-benar milik host yang dituju. Entri lokal <code>known_hosts</code> menyediakan dasar tersebut setelah sebuah key diterima, tetapi koneksi pertama tetap memerlukan jalur verifikasi jika key belum diprovisikan sebelumnya.</p> <p>SSHFP menempatkan fingerprint host key di DNS. RFC 4255 mendefinisikan resource record SSHFP agar client dapat membandingkan public key yang disajikan server SSH dengan fingerprint yang dipublikasikan untuk hostname tersebut. Properti keamanannya bergantung pada data DNS yang terautentikasi: fingerprint yang cocok dari jawaban DNS tanpa autentikasi tidak memenuhi kondisi trust yang ditetapkan untuk verifikasi SSHFP yang aman.</p>