মডিউল পাঠ (3/3)
Expiration and recovery
মেয়াদ শেষ হওয়া এবং পুনরুদ্ধার
মেয়াদোত্তীর্ণ স্বাক্ষর, একটি বাসি ডিএস, বা একটি মূল অমিলের কারণে বৈধ সমাধানকারীরা অন্যথায় পৌঁছানো যায় এমন DNS ডেটা প্রত্যাখ্যান করতে পারে। প্রমাণ সংরক্ষণ করে শুরু করুন: ক্যোয়ারী, সমাধানকারী, প্রতিক্রিয়া কোড, সময় এবং বৈধতা স্থিতি রেকর্ড করুন। সন্তানের DNSKEY ডেটার সাথে পিতামাতার DS তুলনা করুন, তারপরে অনুমোদিত সার্ভার জুড়ে স্বাক্ষরের বৈধতা এবং ধারাবাহিকতা পরীক্ষা করুন।
ক্ষুদ্রতম নিয়ন্ত্রিত পরিবর্তনের সাথে ভাঙা লিঙ্কটি সংশোধন করুন। স্বাধীন যাচাইকারী সমাধানকারীদের থেকে মনিটর করুন এবং প্রাসঙ্গিক ক্যাশের বয়স শেষ হওয়ার জন্য অপেক্ষা করুন। DNSSEC অন্ধভাবে অপসারণ করবেন না বা একবারে একাধিক মূল পরিবর্তন করবেন না; এই পদক্ষেপগুলি আউটেজকে প্রশস্ত করতে পারে বা ক্লুগুলি মুছে ফেলতে পারে।
সন্দেহজনক বাসি ডিএসের জন্য, পিতামাতা ডিএস এবং শিশু DNSKEY তুলনা করুন, তারপর স্বাক্ষর এবং ক্যাশে সময় পরীক্ষা করুন৷ রোলওভারের আগে একটি ঘটনা রানবুক প্রস্তুত করুন, একটির সময় নয়।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. এই ক্যুইজ স্থানীয়ভাবে চলে এবং বাস্তব ডোমেনে কোন DNS প্রশ্ন পাঠায় না।
সন্দেহজনক বাসি ডিএসের জন্য, আপনার কোন ডেটা তুলনা করা উচিত?