---
title: Ce este o înregistrare SSHFP?
description: "Înregistrările **SSHFP** conțin amprente (fingerprints) ale cheilor publice SSH ale unui server, publicate în DNS. Sunt folosite mai ales cu domenii semnate **DNSSEC**. Când un client SSH se conectează, verifică înregistrarea SSHFP: dacă amprenta se potrivește cu cheia serverului, serverul…"
url: "https://www.hostx.ro/kb/ce-este-o-inregistrare-sshfp/"
updated: "2026-07-26"
category: DNS și nameservere
tags:
  - DNS
  - securitate
  - SSH
---

# Ce este o înregistrare SSHFP?

Înregistrările **SSHFP** conțin amprente (fingerprints) ale cheilor publice SSH ale unui server, publicate în DNS. Sunt folosite mai ales cu domenii semnate **DNSSEC**. Când un client SSH se conectează, verifică înregistrarea SSHFP: dacă amprenta se potrivește cu cheia serverului, serverul este legitim și conexiunea este sigură.

O înregistrare SSHFP are trei componente: **algoritmul**, **tipul de amprentă** și **amprenta** (în hex).

### Algoritmi

- 1 — RSA
- 2 — DSA (depreciat, de evitat)
- 3 — ECDSA
- 4 — Ed25519 (recomandat)

### Tip de amprentă

- 1 — SHA-1 (depreciat)
- 2 — SHA-256 (recomandat)

### Adăugarea unei înregistrări SSHFP

```
Type:            SSHFP
Host:            (numele de gazdă)
Algorithm:       Ed25519 / ECDSA / RSA (evită DSA)
Fingerprint type: SHA-256 (recomandat)
Points to:       amprenta cheii (hex)
```

Poți genera automat înregistrările cu comanda `ssh-keygen -r nume_gazda` rulată pe server.