मॉड्यूल पाठ (1/3)
Signing and publishing a zone
ज़ोन पर हस्ताक्षर करना और प्रकाशित करना
ज़ोन पर हस्ताक्षर करने से DNSKEY और RRSIG डेटा और, जहां आवश्यक हो, अस्तित्व से इनकार करने वाले रिकॉर्ड उत्पन्न होते हैं। मूल में प्रकाशित रिकॉर्ड, हस्ताक्षर और डीएस से सहमत होना चाहिए। एक सही हस्ताक्षर जो ताज़ा होने से पहले समाप्त हो जाता है, फिर भी सत्यापन विफलता का कारण बन सकता है।
डीएस को सक्षम करने से पहले, सत्यापित करें कि बच्चा प्रत्येक आधिकारिक सर्वर से इच्छित DNSKEY और वैध हस्ताक्षर प्रदान करता है। उस कुंजी के विरुद्ध मूल डीएस डाइजेस्ट की जाँच करें। चरणबद्ध परिवर्तन का उपयोग करें, स्वतंत्र सत्यापन रिज़ॉल्वर के माध्यम से उत्तरों की पुष्टि करें, और एक दस्तावेज़ीकृत पुनर्प्राप्ति पथ रखें। निजी कुंजियों को सुरक्षित रखें और हस्ताक्षर प्रणालियों तक पहुंच सीमित करें।
DNSSEC संचालन वितरित हैं: प्रकाशन, टीटीएल, कैश और रजिस्ट्रार परिवर्तन एक ही समय में हर जगह अपडेट नहीं होते हैं। अगले चरण पर जाने से पहले प्रत्येक चरण को सत्यापित करें।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
पेरेंट में डीएस प्रकाशित करने से पहले आपको क्या जांचना चाहिए?