TSIG
siglaredessegurança
Significa: Transaction Signature
Um método de chave compartilhada para autenticar transações DNS como transferências de zona.
Assinatura de Transação (do inglês Transaction Signature, RFC 8945) usa um segredo compartilhado e um HMAC para autenticar mensagens DNS - o mais importante, transferências de zona entre servidores primário e secundário - provando que não foram falsificadas nem adulteradas.
O TSIG autentica transações DNS com um segredo compartilhado, mais frequentemente para proteger transferências de zona e atualizações dinâmicas, de modo que um secundário aceite a zona apenas do primário real e uma atualização apenas de um cliente autorizado.
Ele é simétrico, que é sua força e seu limite: rápido e simples, e exigindo um segredo nas duas pontas que precisa ser distribuído e rotacionado. Isso o torna adequado entre servidores sob uma administração e inadequado em escala de internet, que é onde as assinaturas assimétricas do DNSSEC fazem o trabalho diferente de provar autenticidade do dado a qualquer um, em vez de provar autenticidade da transação a um par. Confundir os dois é comum, e a distinção é que o TSIG protege a conversa enquanto o DNSSEC protege o conteúdo.
Também conhecido como: tsig