SVCB record

SVCB сокращает установление соединения и сообщает возможности службы, но недоверенные данные DNS не могут ослабить проверку подлинности приложения.

1. 01

   SVCB содержит SvcPriority, TargetName и расширяемые SvcParams, обработку которых задаёт профиль службы.

   Граница применимости: Совместимые с SVCB записи по RFC 9460.

2. 02

   Клиент обязан проверить, что альтернативная конечная точка вправе представлять исходную службу. Сам поиск SVCB не отменяет правила PKIX.

   Граница применимости: Установление соединения по SVCB через недоверенный канал DNS.

1. Применяйте точный профиль.
2. Обрабатывайте обязательные ключи.
3. Проверяйте полномочия конечной точки.

• Первичная спецификация

  Service Binding and Parameter Specification via the DNS

  Internet Engineering Task Force · RFC 9460, November 2023

  Определяет SVCB и HTTPS records, alternative endpoints и extensible service parameters.

  Открыть первоисточник ↗
• Первичная спецификация

  Service Identity in TLS

  Internet Engineering Task Force · RFC 9525, November 2023

  Задаёт construction и verification reference identifiers для TLS services; server identity находится в subjectAltName, не в commonName.

  Открыть первоисточник ↗