「応答を受け取ったサーバーが、その情報が本当に正しいものかを確かめて、情報の信頼性を向上させるしくみ」です。「DNSキャッシュポイズニング」を防ぐことができます。暗号化と複合を処理する手法です。公開鍵はその名のとおり公開が可能で、プライベート鍵は本人のみが持って秘密にしておく鍵です。DNSSECでは、公開鍵暗号のアルゴリズムとして「RSA」を利用しています。任意の長さのメッセージを固定の長さの文字列に変換したものをいいます。改ざんを見分けることが可能です。変換した文字列から、もとの文字列に変換することはほぼ不可能と言われています。先ほど説明した「公開鍵暗号」と「メッセージダイジェスト」を使って、メッセージのハッシュ値をプライベート鍵で暗号化したものをいいます。DNSSECでは、電子署名のアルゴリズムとして、「RSA」を利用しています。情報の正当性を検証できる仕組みを付加しています。同じであれば正しい応答だと判断しています。DNSキャッシュサーバーがDNSサーバーにIPアドレスの問い合わせをすると、DNSサーバーは電子署名付きのIPアドレスを返信します。応答を受け取ったDNSキャッシュサーバーは、予め登録しておいた電子署名と一致するかをチェックし、正しい場合のみユーザーにIPアドレスの情報を送信します。応答するDNSサーバー側はもちろん、DNSキャッシュサーバー側もDNSSECに対応しておかなければいけません。DNSSECは、DNSの応答が正しいかどうかを検証する手法で、DNSデータを暗号化するものではありません。様々な名前解決方法DNSキャッシュポイズニングとはDNSSECのしくみメールマガジンネットワ-ク初心者のみなさま。「初心者にも理解できるネットワーク技術」これを読めばネットワークの基礎が分かる!!ネットワーク関連の仕事に就きたいとお考えの学生の方や、ネットワークに興味があって転職を考えている社会人の方、まずは登録してみてください。ネットワークエンジニアを目指して。