Pelajaran modul (2/3)
Trust anchors and automated rollover
Jangkar kepercayaan dan rollover otomatis
Rollover bukanlah “mengubah satu kunci dan berharap internet bisa menyusul.” Resolver dan zona induk mungkin menyimpan data dalam cache untuk periode yang berbeda. Jangkar kepercayaan akar dapat dikelola dengan proses otomatis. Pada delegasi, CDS dan CDNSKEY mengizinkan anak menerbitkan informasi yang dapat membantu induknya memperbarui DS, sesuai dengan kebijakan induk.
Otomatisasi mengurangi pekerjaan manual tetapi tidak menghilangkan kebutuhan akan pemeriksaan, otorisasi, dan rollback. Konfirmasikan algoritme dan intisari, cocokkan DS dengan DNSKEY, periksa status tanda tangan, dan perhitungkan jendela cache sebelum dan sesudah perubahan.
Prosedur yang hati-hati menyatakan prasyaratnya, menerbitkan kunci baru, mengizinkan propagasi, memperbarui induk, memverifikasi hasil dari penyelesai independen, dan menghapus kunci lama hanya ketika transisi selesai. Ikuti proses yang didukung registrar dan perangkat lunak DNS Anda daripada menyalin perintah secara membabi buta.
Referensi: RFC 5011 — manajemen trust-anchor otomatis · RFC 7344 — CDS/CDNSKEY · RFC 8078 — DS pembaruan
Periksa pemahaman Anda
Pilih jawaban terbaik. Contohnya menggunakan nama pelatihan dan tidak mengirimkan kueri DNS sebenarnya.
Apa yang harus tetap benar selama rollover?