دروس الوحدة (1/3)
Signing and publishing a zone
التوقيع ونشر المنطقة
يؤدي توقيع المنطقة إلى إنتاج بيانات DNSKEY وRRSIG، وسجلات رفض الوجود عند الحاجة. يجب أن توافق السجلات المنشورة والتوقيعات وDS في الأصل. التوقيع الصحيح الذي تنتهي صلاحيته قبل التحديث لا يزال من الممكن أن يتسبب في فشل التحقق من الصحة.
قبل تمكين DS، تأكد من أن الطفل يخدم DNSKEY المقصود والتوقيعات الصالحة من كل خادم موثوق. تحقق من ملخص DS الأصلي مقابل هذا المفتاح. استخدم التغيير المرحلي، وقم بتأكيد الإجابات من خلال وحدات التحقق المستقلة، واحتفظ بمسار استرداد موثق. حماية المفاتيح الخاصة وتقييد الوصول إلى أنظمة التوقيع.
يتم توزيع عمليات DNSSEC: لا يتم تحديث النشر وTTLs وذاكرات التخزين المؤقت وتغييرات المسجل في كل مكان في لحظة واحدة. التحقق من كل مرحلة قبل الانتقال إلى المرحلة التالية.
تحقق من فهمك
اختر أفضل إجابة. يتم تشغيل هذا الاختبار محليًا ولا يرسل أي استعلامات DNS إلى المجالات الحقيقية.
ما الذي يجب عليك التحقق منه قبل نشر DS في الأصل؟