TLDFYI

NSEC / NSEC3 (DNSSEC अस्तित्व अस्वीकृति)

NSEC (Next Secure) और NSEC3 (RFC 5155) [[dnssec|DNSSEC]] रिकॉर्ड प्रकार हैं जो यह प्रमाणित करते हैं कि क्वेरी किया गया डोमेन नाम मौजूद नहीं है — जिसे 'प्रमाणित अस्तित्व अस्वीकृति' कहते हैं। NSEC रिकॉर्ड को वर्णमाला क्रम में जोड़ता है, जिससे ज़ोन गणना संभव होती है (एक गोपनीयता चिंता)। NSEC3 लिंक करने से पहले रिकॉर्ड नामों को हैश करता है, जो आसान गणना को रोकते हुए अस्तित्वहीनता का क्रिप्टोग्राफ़िक प्रमाण प्रदान करता है। NSEC3 संवेदनशील डेटा संभालने वाले सार्वजनिक ज़ोन के लिए दृढ़ता से अनुशंसित है।

उदाहरण

When querying 'nonexistent.example.com' in a DNSSEC-signed zone, an NSEC3 record proves the name doesn't exist without revealing other names in the zone.