دروس الوحدة (3/3)
Expiration and recovery
انتهاء الصلاحية والاسترداد
يمكن أن تؤدي التوقيعات منتهية الصلاحية أو DS التي لا معنى لها أو عدم تطابق المفتاح إلى رفض وحدات التحقق من الصحة لبيانات DNS التي يمكن الوصول إليها بطريقة أخرى. ابدأ بالحفاظ على الأدلة: قم بتسجيل الاستعلام والمحلل ورمز الاستجابة والوقت وحالة التحقق من الصحة. قارن DS في الأصل مع بيانات DNSKEY في الطفل، ثم تحقق من صحة التوقيع واتساقه عبر الخوادم الموثوقة.
قم بتصحيح الارتباط المعطل بأصغر تغيير يمكن التحكم فيه. قم بالمراقبة من خلال وحدات التحقق المستقلة وانتظر انتهاء صلاحية ذاكرة التخزين المؤقت ذات الصلة. لا تقم بإزالة DNSSEC بشكل عشوائي أو إجراء العديد من التغييرات الرئيسية في وقت واحد؛ يمكن لهذه الخطوات توسيع نطاق الانقطاع أو محو القرائن.
بالنسبة إلى DS التي يشتبه في أنها قديمة، قارن DS الأصلي وDNSKEY الفرعي، ثم افحص التوقيعات وتوقيت ذاكرة التخزين المؤقت. قم بإعداد دليل الحوادث قبل عملية التمديد، وليس أثناءها.
تحقق من فهمك
اختر أفضل إجابة. يتم تشغيل هذا الاختبار محليًا ولا يرسل أي استعلامات DNS إلى المجالات الحقيقية.
بالنسبة إلى DS التي يشتبه في أنها قديمة، ما هي البيانات التي يجب عليك مقارنتها؟