मॉड्यूल पाठ (3/3)
Expiration and recovery
समाप्ति और पुनर्प्राप्ति
समाप्त हो चुके हस्ताक्षर, पुराना डीएस, या कुंजी बेमेल होने के कारण सत्यापनकर्ता रिज़ॉल्वर अन्यथा पहुंच योग्य DNS डेटा को अस्वीकार कर सकते हैं। साक्ष्य को संरक्षित करके प्रारंभ करें: क्वेरी, रिज़ॉल्वर, प्रतिक्रिया कोड, समय और सत्यापन स्थिति रिकॉर्ड करें। मूल में DS की तुलना बच्चे में DNSKEY डेटा से करें, फिर आधिकारिक सर्वर पर हस्ताक्षर की वैधता और स्थिरता की जाँच करें।
टूटे हुए लिंक को सबसे छोटे नियंत्रित परिवर्तन से ठीक करें। स्वतंत्र सत्यापन करने वाले रिज़ॉल्वर से निगरानी करें और प्रासंगिक कैश के समाप्त होने की प्रतीक्षा करें। DNSSEC को आँख बंद करके न हटाएँ या एक साथ कई महत्वपूर्ण परिवर्तन न करें; वे कदम आउटेज को बढ़ा सकते हैं या सुराग मिटा सकते हैं।
किसी संदिग्ध पुराने डीएस के लिए, मूल डीएस और चाइल्ड DNSKEY की तुलना करें, फिर हस्ताक्षर और कैश टाइमिंग का निरीक्षण करें। रोलओवर से पहले एक घटना रनबुक तैयार करें, रोलओवर के दौरान नहीं।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
एक संदिग्ध पुराने डीएस के लिए, आपको किस डेटा की तुलना करनी चाहिए?