دروس الوحدة (3/3)
Monitoring and incident response
الرصد والاستجابة للحوادث
يجب أن تميز مراقبة DNS بين مدى توفر محلل البيانات وصحة البيانات والأداء. قد يفتقد مسبار واحد من إحدى الشبكات مشاكل التفويض أو التوجيه في مكان آخر. تحقق من عدة نقاط مميزة: الاستعلام عن الخوادم الموثوقة، والحل من خلال وحدات الحل المتكررة، والتحقق من صحة DNSSEC، وتتبع زمن الاستجابة، والمهلات، وRCODE، وانتهاء التوقيع.
يحدد دليل التشغيل البسيط التأثير ووقت البدء؛ يحتفظ بالاستعلامات والردود ذات الطابع الزمني؛ يقارن بين الوالدين والطفل والمحلل؛ يحدد التغيير الأخير؛ يعين مالكا؛ يطبق أصغر تصحيح. التحقق من شبكات متعددة؛ ويسجل خطوات التعافي والوقاية.
إذا أبلغ أحد التطبيقات عن فشل الخدمة، فلا تقم بتحرير السجلات على الفور. اكتشف ما إذا كان يؤثر على محلل واحد أو أكثر، وافحص التفويض و DNSSEC، ثم قارن السلطة مع ذاكرة التخزين المؤقت. احتفظ بالأدلة قبل مسح ذاكرة التخزين المؤقت أو تغيير العديد من المتغيرات. يقيس مؤشر مستوى الخدمة المفيد الحل الناجح للسجلات المهمة، وليس فقط ما إذا كانت عملية DNS قيد التشغيل.
المرجع: RFC 9199 - الاعتبارات التشغيلية لنظام DNS الرسمي
تحقق من فهمك
اختر أفضل إجابة. تستخدم الأمثلة أسماء التدريب ولا ترسل استعلامات DNS حقيقية.
ما هو المقياس الذي يساعد على التمييز بين الفشل المحلي والفشل العالمي؟