מודול 8 · שיעור 1 מתוך 328/54 בקורס~15 min
שיעורי מודול (1/3)
Signing and publishing a zone
חתימה ופרסום אזור
חתימה על אזור מייצרת נתוני DNSKEY ו- RRSIG, ובמידת הצורך, רשומות של מניעת קיום. הרשומות המפורסמות, החתימות וה-DS בהורה חייבים להסכים. חתימה נכונה שפג תוקפו לפני הרענון עדיין עלולה לגרום לכישלון אימות.
לפני הפעלת DS, ודא שהילד מגיש את ה-DNSKEY המיועד וחתימות תקפות מכל שרת סמכותי. בדוק את תקציר DS האב מול המפתח הזה. השתמש בשינוי מדורג, אשר תשובות באמצעות פתרונות אימות עצמאיים, ושמור נתיב התאוששות מתועד. הגן על מפתחות פרטיים והגבלת גישה למערכות חתימה.
פעולות DNSSEC מופצות: פרסום, TTLs, מטמונים ושינויים ברשם אינם מתעדכנים בכל מקום ברגע אחד. אמת כל שלב לפני המעבר לשלב הבא.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
מה כדאי לבדוק לפני פרסום DS בהורה?