মডিউল পাঠ (1/3)
Signing and publishing a zone
সাইনিং এবং একটি জোন প্রকাশ
একটি অঞ্চলে স্বাক্ষর করা DNSKEY এবং RRSIG ডেটা তৈরি করে এবং যেখানে প্রয়োজন হয়, অস্তিত্বের অস্বীকৃতি রেকর্ড। পিতামাতার প্রকাশিত রেকর্ড, স্বাক্ষর এবং ডিএস অবশ্যই সম্মত হতে হবে। একটি সঠিক স্বাক্ষর যা রিফ্রেশ করার আগে মেয়াদ শেষ হয়ে যায় তা এখনও বৈধতা ব্যর্থতার কারণ হতে পারে।
একটি DS সক্ষম করার আগে, যাচাই করুন যে শিশুটি উদ্দেশ্যমূলক DNSKEY এবং প্রতিটি অনুমোদিত সার্ভার থেকে বৈধ স্বাক্ষর পরিবেশন করে। সেই কীটির বিপরীতে প্যারেন্ট ডিএস ডাইজেস্ট পরীক্ষা করুন। একটি পর্যায়ক্রমে পরিবর্তন ব্যবহার করুন, স্বাধীন যাচাইকরণ সমাধানকারীদের মাধ্যমে উত্তর নিশ্চিত করুন এবং একটি নথিভুক্ত পুনরুদ্ধারের পথ রাখুন। ব্যক্তিগত কীগুলি সুরক্ষিত করুন এবং সাইনিং সিস্টেমে অ্যাক্সেস সীমিত করুন।
DNSSEC ক্রিয়াকলাপগুলি বিতরণ করা হয়: প্রকাশনা, TTLs, ক্যাশে এবং রেজিস্ট্রার পরিবর্তনগুলি এক তাত্ক্ষণিকভাবে সর্বত্র আপডেট হয় না। পরবর্তীতে যাওয়ার আগে প্রতিটি পর্যায় যাচাই করুন।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. এই ক্যুইজ স্থানীয়ভাবে চলে এবং বাস্তব ডোমেনে কোন DNS প্রশ্ন পাঠায় না।
অভিভাবকদের মধ্যে ডিএস প্রকাশ করার আগে আপনার কী পরীক্ষা করা উচিত?