মডিউল পাঠ (2/3)
KSK, ZSK, and rollover
KSK, ZSK, এবং রোলওভার
কিছু অপারেশন একটি কী-সাইনিং কী (KSK), যা DNSKEY ডেটা সাইন করে, একটি জোন-সাইনিং কী (ZSK) থেকে আলাদা করে, যা অন্যান্য RRসেটগুলিকে সাইন করে। বাস্তবায়ন এবং কী-ব্যবস্থাপনার মডেল ভিন্ন হয়; প্রতিটি অপারেটর একই বিভাজন ব্যবহার করে অনুমান করার পরিবর্তে ব্যবহারের কনফিগারেশনটি বুঝুন।
একটি রোলওভার একটি বিতরণ করা রূপান্তর। সমাধানকারী এবং অভিভাবক অঞ্চলগুলি বিভিন্ন সময়ের জন্য ক্যাশে ডেটা ধারণ করতে পারে। স্বাভাবিক নিরাপদ প্যাটার্ন হল নতুন কী প্রকাশ ও যাচাই করা, প্রয়োজনীয় ওভারল্যাপের মাধ্যমে পুরানো এবং নতুন উপাদান উপলব্ধ রাখা, উপযুক্ত হলে প্যারেন্ট ডিএস আপডেট করা এবং রূপান্তর সম্পূর্ণ হওয়ার পরেই পুরানো কী সরিয়ে ফেলা।
উত্পাদন কী পরিবর্তন করার আগে ক্রম, পূর্বশর্ত, পর্যবেক্ষণ পয়েন্ট এবং রোলব্যাক পরিকল্পনা করুন। একটি রোলওভার সহজ করতে ব্যক্তিগত কী উপাদান প্রকাশ করবেন না।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. এই ক্যুইজ স্থানীয়ভাবে চলে এবং বাস্তব ডোমেনে কোন DNS প্রশ্ন পাঠায় না।
রোলওভারের সময় কেন পুরানো এবং নতুন কীগুলি প্রায়শই একসাথে প্রকাশিত হয়?