মডিউল পাঠ (2/3)
Trust anchors and automated rollover
নোঙ্গর এবং স্বয়ংক্রিয় রোলওভার বিশ্বাস করুন
একটি রোলওভার নয় "একটি কী পরিবর্তন করুন এবং আশা করি ইন্টারনেট ধরা পড়বে।" সমাধানকারী এবং অভিভাবক অঞ্চলগুলি বিভিন্ন সময়ের জন্য ডেটা ক্যাশে করতে পারে। রুট ট্রাস্ট অ্যাঙ্কর একটি স্বয়ংক্রিয় প্রক্রিয়ার মাধ্যমে পরিচালনা করা যেতে পারে। একটি প্রতিনিধি দলে, CDS এবং CDNSKEY একটি শিশুকে তথ্য প্রকাশ করতে দেয় যা তার পিতামাতাকে DS আপডেট করতে সাহায্য করতে পারে, পিতামাতার নীতি সাপেক্ষে।
অটোমেশন ম্যানুয়াল কাজ হ্রাস করে কিন্তু চেক, অনুমোদন এবং রোলব্যাকের প্রয়োজনীয়তা দূর করে না। অ্যালগরিদম এবং ডাইজেস্ট নিশ্চিত করুন, DS-এর সাথে DNSKEY-এর সাথে মিল করুন, স্বাক্ষরের অবস্থা পরীক্ষা করুন এবং পরিবর্তনের আগে এবং পরে ক্যাশে উইন্ডোগুলির জন্য অ্যাকাউন্ট করুন৷
একটি যত্নশীল পদ্ধতি তার পূর্বশর্তগুলি জানায়, নতুন কী প্রকাশ করে, প্রচারের অনুমতি দেয়, অভিভাবককে আপডেট করে, স্বাধীন সমাধানকারীদের থেকে ফলাফল যাচাই করে এবং পরিবর্তন সম্পূর্ণ হলেই পুরানো কীটি সরিয়ে দেয়। আপনার রেজিস্ট্রার এবং ডিএনএস সফ্টওয়্যারের সমর্থিত প্রক্রিয়া অনুসরণ করুন অন্ধভাবে কমান্ড অনুলিপি করার পরিবর্তে।
তথ্যসূত্র: RFC 5011 — স্বয়ংক্রিয় বিশ্বাস-অ্যাঙ্কর ব্যবস্থাপনা · RFC 7344 — CDS/CDNSKEY [734.html] আপডেট](https://www.rfc-editor.org/rfc/rfc8078.html)
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. উদাহরণগুলি প্রশিক্ষণের নাম ব্যবহার করে এবং প্রকৃত DNS প্রশ্ন পাঠায় না।
একটি রোলওভারের সময় কি সত্য থাকতে হবে?