Registro SSHFP

Un registro de huella digital de Secure Shell (abreviado como registro SSHFP ) es un tipo de registro de recursos en el Sistema de Nombres de Dominio (DNS) que identifica las claves SSH asociadas a un nombre de host. La obtención de un registro SSHFP debe protegerse mediante un mecanismo como DNSSEC para establecer una cadena de confianza.

⟨ Nombre ⟩ [ ⟨ TTL ⟩ ] [ ⟨ Clase ⟩ ] SSHFP ⟨ Algoritmo ⟩ ⟨ Tipo ⟩ ⟨ Huella digital ⟩

⟨ Nombre ⟩

El nombre del objeto al que pertenece el registro del recurso (opcional)

⟨ TTL ⟩

Tiempo de vida (en segundos). Validez de los registros de recursos (opcional).

⟨ Clase ⟩

Grupo de protocolo al que pertenece el registro del recurso (opcional)

⟨ Algoritmo ⟩

Algoritmo (0: reservado, 1: RSA , ^{[ 1 ]} 2: DSA , ^{[ 1 ]} 3: ECDSA , ^{[ 2 ]} 4: Ed25519 , ^{[ 3 ]} 6: Ed448 ^{[ 4 ]} )

⟨ Tipo ⟩

Algoritmo utilizado para generar el hash de la clave pública (0: reservado, 1: SHA-1 , ^{[ 1 ]} 2: SHA-256 ^{[ 2 ]} )

⟨ Huella dactilar ⟩

Representación hexadecimal del resultado del hash, como texto

host.ejemplo.com. SSHFP 4 2 123456789abcdef67890123456789abcdef67890123456789abcdef123456789

En este ejemplo, el host con el nombre de dominio utiliza una clave Ed25519 con la huella digital SHA-256 .host.example.com123456789abcdef67890123456789abcdef67890

Esta salida se produciría mediante un ssh-keygen -r host.example.com.comando en el servidor de destino leyendo la clave de host SSH predeterminada existente (Ed25519). ^{[ 5 ]} En versiones más recientes del paquete OpenSSH , ssh-keyscan -D $HOSTNAME^{[ 6 ]} se puede utilizar para producir un resultado similar, conectándose al host a través de la red.

• Lista de tipos de registros DNS