שיעורי מודול (3/3)
Expiration and recovery
תפוגה והתאוששות
חתימות שפג תוקפן, DS מעופש או חוסר התאמה של מפתחות עלולים לגרום לפותחי אימות לדחות נתוני DNS שניתן להגיע אליהם אחרת. התחל בשימור ראיות: רשום את השאילתה, הפותר, קוד התגובה, הזמן ומצב האימות. השווה את ה-DS בהורה עם נתוני DNSKEY בילד, ולאחר מכן בדוק את תוקף החתימה והעקביות בין שרתים סמכותיים.
תקן את הקישור השבור עם השינוי המבוקר הקטן ביותר. עקוב אחר פתרונות אימות בלתי תלויים והמתן עד שהמטמונים הרלוונטיים יגמרו. אין להסיר את DNSSEC באופן עיוור או לבצע מספר שינויים מרכזיים בבת אחת; השלבים האלה יכולים להרחיב את ההפסקה או למחוק רמזים.
עבור DS חשוד מיושן, השווה DS אב ו-DNSKEY בן, ולאחר מכן בדוק את החתימות ואת תזמון המטמון. הכן פנקס תקריות לפני התהפכות, לא במהלך אחד.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
לגבי DS מעופש חשוד, אילו נתונים עליך להשוות?