שיעורי מודול (2/3)
Trust anchors and automated rollover
אמון בעוגנים וגלגול אוטומטי
גלגול אינו "שנה מפתח אחד ולקוות שהאינטרנט ישיג את הפער". פותרים ואזורי אב עשויים לשמור נתונים עבור תקופות שונות. ניתן לנהל את עוגן אמון השורש בתהליך אוטומטי. במשלחת, CDS ו-CDNSKEY מאפשרים לילד לפרסם מידע שעשוי לסייע להורה שלו לעדכן את ה-DS, בכפוף למדיניות ההורה.
אוטומציה מפחיתה עבודה ידנית אך אינה מסירה את הצורך בבדיקות, הרשאות והחזרה לאחור. אשר את האלגוריתם והתקציר, התאם את DS ל-DNSKEY, בדוק את מצב החתימה וחשבו על חלונות המטמון לפני ואחרי השינוי.
נוהל זהיר מציין את התנאים המוקדמים שלו, מפרסם את המפתח החדש, מאפשר הפצה, מעדכן את האב, מאמת את התוצאה מפותרים עצמאיים ומסיר את המפתח הישן רק עם השלמת המעבר. עקוב אחר התהליך הנתמך של הרשם ותוכנת ה-DNS שלך במקום להעתיק פקודות בצורה עיוורת.
הפניות: RFC 5011 — ניהול עוגן אמון אוטומטי · [RFC 7344 — CDS/CDNSKEY](https://www.rfc-editor.org/rfc/rfc7344 — DS8) · 8RFC DS8) עדכון
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. הדוגמאות משתמשות בשמות אימון ואינן שולחות שאילתות DNS אמיתיות.
מה חייב להישאר נכון במהלך גלגול?