Lektionen des Moduls (3/3)
Ablauf und Wiederherstellung
Ablauf und Wiederherstellung
Abgelaufene Signaturen, ein veralteter DS oder ein Schlüsselkonflikt können dazu führen, dass validierende Resolver erreichbare DNS-Daten ablehnen. Sichere zuerst Belege: Anfrage, Resolver, Antwortcode, Zeitpunkt und Validierungsstatus. Vergleiche DS im Parent mit DNSKEY im Child und prüfe Signaturgültigkeit sowie Konsistenz der autoritativen Server.
Korrigiere das fehlerhafte Glied mit der kleinsten kontrollierten Änderung. Überwache mehrere unabhängige validierende Resolver und warte relevante Caches ab. Entferne DNSSEC nicht blind und ändere nicht mehrere Schlüssel gleichzeitig; das kann den Ausfall vergrößern und Hinweise beseitigen.
Bei Verdacht auf einen veralteten DS vergleichst du Parent-DS und Child-DNSKEY und prüfst danach Signaturen und Cache-Zeiten. Bereite ein Incident-Runbook vor einem Schlüsselwechsel vor.
Verständnis prüfen
Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.
Welche Daten vergleichst du bei Verdacht auf einen veralteten DS?