मॉड्यूल पाठ (3/3)
Monitoring and incident response
निगरानी और घटना प्रतिक्रिया
डीएनएस मॉनिटरिंग को रिज़ॉल्वर उपलब्धता, डेटा शुद्धता और प्रदर्शन में अंतर करना चाहिए। एक नेटवर्क से एक भी जांच अन्यत्र प्रतिनिधिमंडल या रूटिंग समस्याओं से चूक सकती है। कई सुविधाजनक बिंदुओं से जाँच करें: क्वेरी आधिकारिक सर्वर, पुनरावर्ती रिज़ॉल्वर के माध्यम से हल करें, DNSSEC को मान्य करें, और विलंबता, टाइमआउट, RCODE और हस्ताक्षर समाप्ति को ट्रैक करें।
एक साधारण रनबुक प्रभाव और प्रारंभ समय को परिभाषित करती है; टाइमस्टैम्प्ड प्रश्नों और प्रतिक्रियाओं को सुरक्षित रखता है; माता-पिता, बच्चे और समाधानकर्ता की तुलना करता है; अंतिम परिवर्तन की पहचान करता है; एक मालिक नियुक्त करता है; सबसे छोटा सुधार लागू करता है; एकाधिक नेटवर्क से सत्यापन करता है; और पुनर्प्राप्ति और रोकथाम के कदमों को रिकॉर्ड करता है।
यदि कोई एप्लिकेशन SERVFAIL की रिपोर्ट करता है, तो तुरंत रिकॉर्ड संपादित न करें। पता लगाएं कि क्या यह एक रिज़ॉल्वर को प्रभावित करता है या कई को, डेलिगेशन और DNSSEC का निरीक्षण करें, फिर कैश के साथ प्राधिकरण की तुलना करें। कैश फ्लश करने या कई वेरिएबल बदलने से पहले सबूत सुरक्षित रखें। एक उपयोगी सेवा-स्तरीय संकेतक महत्वपूर्ण रिकॉर्ड के सफल समाधान को मापता है, न कि केवल डीएनएस प्रक्रिया चल रही है या नहीं।
संदर्भ: आरएफसी 9199 - आधिकारिक डीएनएस के लिए परिचालन संबंधी विचार
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। उदाहरण प्रशिक्षण नामों का उपयोग करते हैं और वास्तविक DNS क्वेरीज़ नहीं भेजते हैं।
कौन सा उपाय स्थानीय विफलता को वैश्विक विफलता से अलग करने में मदद करता है?