मॉड्यूल पाठ (3/3)
Project: a defensive DNS audit
परियोजना: एक रक्षात्मक डीएनएस ऑडिट
एक काल्पनिक प्रशिक्षण डोमेन का उपयोग करें और रिकॉर्ड का उपभोग करने वाली सेवाओं के परिप्रेक्ष्य से इसके डीएनएस की समीक्षा करें। प्रतिनिधिमंडल, आधिकारिक उपलब्धता, सामान्य रिकॉर्ड, मेल नीति, प्रमाणपत्र नीति, डीएनएसएसईसी स्थिति और रिज़ॉल्वर या स्थानांतरण सेवाओं के प्रदर्शन की जाँच करें। जब तक आपके पास स्पष्ट प्राधिकरण न हो, वास्तविक डोमेन को स्कैन या परिवर्तित न करें।
प्रत्येक खोज के लिए, सटीक अवलोकन, इसे कैसे पुन: उत्पन्न करें, प्रभावित संपत्ति, संभावित प्रभाव, आत्मविश्वास और एक व्यावहारिक सुधार रिकॉर्ड करें। साक्ष्य को मान्यताओं से अलग करें। प्रत्येक मुद्दे को प्राथमिकता दें और एक स्पष्ट समापन परीक्षण दें ताकि कोई अन्य पुष्टि कर सके कि समाधान काम कर गया है।
TXT या TLSA मान केवल इसलिए कोई नीति नहीं है क्योंकि यह मौजूद है। इसके वाक्य-विन्यास, अर्थ, संरेखण, विश्वास श्रृंखला और परिचालन स्वामी की जाँच करें। ऐसी सिफ़ारिशें करें जो सेवा के लिए उपयुक्त हों और कार्यान्वयन के बाद सत्यापित की जा सकें।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
ऑडिट निष्कर्ष को सत्यापन योग्य क्या बनाता है?