मॉड्यूल पाठ (2/3)
KSK, ZSK, and rollover
केएसके, जेडएसके, और रोलओवर
कुछ ऑपरेशन एक कुंजी-साइनिंग कुंजी (केएसके) को अलग करते हैं, जो DNSKEY डेटा पर हस्ताक्षर करता है, एक जोन-साइनिंग कुंजी (जेडएसके) से, जो अन्य आरआरसेट पर हस्ताक्षर करता है। कार्यान्वयन और कुंजी-प्रबंधन मॉडल अलग-अलग होते हैं; यह मानने के बजाय कि प्रत्येक ऑपरेटर समान विभाजन का उपयोग करता है, उपयोग में आने वाले कॉन्फ़िगरेशन को समझें।
रोलओवर एक वितरित संक्रमण है। रिज़ॉल्वर और पैरेंट ज़ोन अलग-अलग अवधि के लिए डेटा को कैश में रख सकते हैं। सामान्य सुरक्षित पैटर्न नई कुंजी को प्रकाशित और सत्यापित करना, आवश्यक ओवरलैप के माध्यम से पुरानी और नई सामग्री को उपलब्ध रखना, उचित होने पर मूल डीएस को अपडेट करना और संक्रमण पूरा होने के बाद ही पुरानी कुंजी को हटाना है।
उत्पादन कुंजी बदलने से पहले अनुक्रम, पूर्वापेक्षाएँ, अवलोकन बिंदु और रोलबैक की योजना बनाएं। रोलओवर को आसान बनाने के लिए कभी भी निजी कुंजी सामग्री को उजागर न करें।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
रोलओवर के दौरान पुरानी और नई कुंजियाँ अक्सर एक साथ क्यों प्रकाशित की जाती हैं?