मॉड्यूल पाठ (2/3)
Trust anchors and automated rollover
एंकर और स्वचालित रोलओवर पर भरोसा करें
रोलओवर का अर्थ "एक कुंजी बदलना और आशा करना नहीं है कि इंटरनेट पकड़ लेगा।" रिज़ॉल्वर और पैरेंट ज़ोन विभिन्न अवधियों के लिए डेटा को कैश कर सकते हैं। रूट ट्रस्ट एंकर को एक स्वचालित प्रक्रिया से प्रबंधित किया जा सकता है। एक प्रतिनिधिमंडल में, सीडीएस और सीडीएनएसकेवाई एक बच्चे को ऐसी जानकारी प्रकाशित करने देते हैं जो माता-पिता की नीति के अधीन, उसके माता-पिता को डीएस को अपडेट करने में मदद कर सकती है।
स्वचालन मैन्युअल कार्य को कम करता है लेकिन जाँच, प्राधिकरण और रोलबैक की आवश्यकता को दूर नहीं करता है। एल्गोरिदम और डाइजेस्ट की पुष्टि करें, DS को DNSKEY से मिलाएं, हस्ताक्षर स्थिति की जांच करें, और परिवर्तन से पहले और बाद में कैश विंडो का हिसाब रखें।
एक सावधानीपूर्वक प्रक्रिया अपनी पूर्व शर्त बताती है, नई कुंजी प्रकाशित करती है, प्रसार की अनुमति देती है, पैरेंट को अपडेट करती है, स्वतंत्र रिज़ॉल्वर से परिणाम की पुष्टि करती है, और संक्रमण पूरा होने पर ही पुरानी कुंजी को हटाती है। आदेशों को आँख बंद करके कॉपी करने के बजाय अपने रजिस्ट्रार और डीएनएस सॉफ़्टवेयर की समर्थित प्रक्रिया का पालन करें।
संदर्भ: [आरएफसी 5011 - स्वचालित ट्रस्ट-एंकर प्रबंधन] (https://www.rfc-editor.org/rfc/rfc5011.html) · [आरएफसी 7344 - सीडीएस/सीडीएनएसकी] (https://www.rfc-editor.org/rfc/rfc7344.html) · आरएफसी 8078 - डीएस अद्यतन
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। उदाहरण प्रशिक्षण नामों का उपयोग करते हैं और वास्तविक DNS क्वेरीज़ नहीं भेजते हैं।
रोलओवर के दौरान क्या सत्य रहना चाहिए?