Lektionen des Moduls (1/3)
Eine Zone signieren und veröffentlichen
Eine Zone signieren und veröffentlichen
Beim Signieren entstehen DNSKEY- und RRSIG-Daten sowie bei Bedarf Beweise für die Nichtexistenz. Veröffentlichte Records, Signaturen und der DS des Parent müssen zusammenpassen. Läuft eine Signatur vor der Erneuerung ab, kann die Validierung scheitern.
Prüfe vor dem Aktivieren eines DS, ob alle autoritativen Server des Child die vorgesehene DNSKEY und gültige Signaturen liefern. Vergleiche den DS-Digest im Parent mit diesem Schlüssel. Führe Änderungen schrittweise durch, prüfe unabhängige validierende Resolver und halte einen Wiederherstellungsplan bereit. Schütze private Schlüssel und begrenze den Zugriff auf Signiersysteme.
DNSSEC-Betrieb ist verteilt: Veröffentlichung, TTLs, Caches und Registraränderungen erfolgen nicht gleichzeitig. Prüfe jede Phase, bevor du fortfährst.
Verständnis prüfen
Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.
Was solltest du prüfen, bevor du den DS im Parent veröffentlichst?