SSHFP-запись
Оригинальное название: SSHFP record
Коротко
Запись DNS с отпечатком SSH-ключа хоста, который можно проверять через защищённую DNSSEC-цепочку.
Что такое «SSHFP-запись»
Запись DNS с отпечатком SSH-ключа хоста, который можно проверять через защищённую DNSSEC-цепочку. Она позволяет клиенту убедиться в подлинности сервера при первом подключении по SSH, не доверяя ключу вслепую. Без SSHFP пользователь вынужден сам сверять отпечаток, что часто пропускают. Ценность записи проявляется только вместе с DNSSEC, подтверждающим её достоверность.
