سجل SSHFP

سجل بصمة SSH (يُختصر إلى سجل SSHFP ) هو نوع من سجلات الموارد في نظام أسماء النطاقات (DNS) يُحدد مفاتيح SSH المرتبطة باسم مضيف. يتطلب الحصول على سجل SSHFP تأمينه بآلية مثل DNSSEC لإنشاء سلسلة ثقة.

⟨ الاسم ⟩ [ ⟨ مدة البقاء ⟩ ] [ ⟨ الفئة ⟩ ] SSHFP ⟨ الخوارزمية ⟩ ⟨ النوع ⟩ ⟨ البصمة ⟩

⟨ اسم ⟩

اسم الكائن الذي ينتمي إليه سجل المورد (اختياري)

⟨ TTL ⟩

مدة البقاء على قيد الحياة (بالثواني). صلاحية سجلات الموارد (اختياري)

⟨ فصل ⟩

مجموعة البروتوكول التي ينتمي إليها سجل الموارد (اختياري)

⟨ الخوارزمية ⟩

الخوارزمية (0: محجوز، 1: RSA ، ^{[ 1 ]} 2: DSA ، ^{[ 1 ]} 3: ECDSA ، ^{[ 2 ]} 4: Ed25519 ، ^{[ 3 ]} 6: Ed448 ^{[ 4 ]} )

⟨ يكتب ⟩

الخوارزمية المستخدمة لتجزئة المفتاح العام (0: محجوز، 1: SHA-1 ، ^{[ 1 ]} 2: SHA-256 ^{[ 2 ]} )

⟨ بصمة الإصبع ⟩

التمثيل الست عشري لنتيجة التجزئة، كنص

host.example.com. سشفب 4 2 123456789abcdef67890123456789abcdef67890123456789abcdef123456789

في هذا المثال، يستخدم المضيف الذي يحمل اسم النطاق مفتاح Ed25519 مع بصمة SHA-256 .host.example.com123456789abcdef67890123456789abcdef67890

يُنتج هذا الناتج عن طريق ssh-keygen -r host.example.com.أمر يُنفذ على الخادم المستهدف بقراءة مفتاح مضيف SSH الافتراضي الحالي (Ed25519). ^{[ 5 ]} في الإصدارات الأحدث من حزمة OpenSSH ، ssh-keyscan -D $HOSTNAME^{[ 6 ]} يمكن استخدام الأمر للحصول على نتيجة مماثلة، وذلك بالاتصال بالمضيف عبر الشبكة.

• قائمة أنواع سجلات نظام أسماء النطاقات (DNS)