دروس الوحدة (2/3)
KSK, ZSK, and rollover
KSK، ZSK، والتمرير
تميز بعض العمليات بين مفتاح توقيع المفتاح (KSK)، الذي يوقع بيانات DNSKEY، ومفتاح توقيع المنطقة (ZSK)، الذي يوقع مجموعات RR الأخرى. تختلف عمليات التنفيذ ونماذج الإدارة الرئيسية؛ فهم التكوين المستخدم بدلاً من افتراض أن كل مشغل يستخدم نفس التقسيم.
التمديد هو انتقال موزع. قد تحتفظ المحللون والمناطق الأصلية بالبيانات في ذاكرات التخزين المؤقت لفترات مختلفة. النمط الآمن المعتاد هو نشر المفتاح الجديد والتحقق منه، والحفاظ على المواد القديمة والجديدة متاحة من خلال التداخل المطلوب، وتحديث DS الأصلي عندما يكون ذلك مناسبًا، وإزالة المفتاح القديم فقط بعد اكتمال النقل.
قم بتخطيط التسلسل والمتطلبات الأساسية ونقاط المراقبة والتراجع قبل تغيير مفاتيح الإنتاج. لا تكشف أبدًا عن مادة المفتاح الخاص لتسهيل عملية التمديد.
تحقق من فهمك
اختر أفضل إجابة. يتم تشغيل هذا الاختبار محليًا ولا يرسل أي استعلامات DNS إلى المجالات الحقيقية.
لماذا يتم غالبًا نشر المفاتيح القديمة والجديدة معًا أثناء التمرير؟