دروس الوحدة (2/3)
Trust anchors and automated rollover
مراسي الثقة والتمرير الآلي
لا يعني التمرير "تغيير مفتاح واحد والأمل في اللحاق بالإنترنت". قد تقوم المحللات والمناطق الأصلية بتخزين البيانات لفترات مختلفة. يمكن إدارة مرساة الثقة الجذرية من خلال عملية تلقائية. عند التفويض، تسمح CDS وCDNSKEY للطفل بنشر المعلومات التي قد تساعد والده في تحديث DS، وفقًا لسياسة الوالدين.
تعمل الأتمتة على تقليل العمل اليدوي ولكنها لا تلغي الحاجة إلى عمليات الفحص والترخيص والتراجع. قم بتأكيد الخوارزمية والاستيعاب، ومطابقة DS مع DNSKEY، والتحقق من حالة التوقيع، وحساب نوافذ ذاكرة التخزين المؤقت قبل التغيير وبعده.
يحدد الإجراء الدقيق شروطه المسبقة، وينشر المفتاح الجديد، ويسمح بالنشر، ويحدث الأصل، ويتحقق من النتيجة من وحدات الحل المستقلة، ويزيل المفتاح القديم فقط عند اكتمال النقل. اتبع العملية المدعومة من المسجل الخاص بك وبرنامج DNS بدلاً من نسخ الأوامر بشكل أعمى.
المراجع: RFC 5011 - إدارة مرساة الثقة الآلية · RFC 7344 - CDS/CDNSKEY · RFC 8078 - DS تحديث
تحقق من فهمك
اختر أفضل إجابة. تستخدم الأمثلة أسماء التدريب ولا ترسل استعلامات DNS حقيقية.
ما الذي يجب أن يظل صحيحًا أثناء عملية التمديد؟