Signing and publishing a zone

Menandatangani dan menerbitkan zona

Menandatangani zona menghasilkan data DNSKEY dan RRSIG dan, jika diperlukan, catatan penolakan keberadaan. Catatan yang diterbitkan, tanda tangan, dan DS di induk harus setuju. Tanda tangan yang benar dan kedaluwarsa sebelum penyegaran masih dapat menyebabkan kegagalan validasi.

Sebelum mengaktifkan DS, verifikasi bahwa anak tersebut memberikan DNSKEY yang diinginkan dan tanda tangan yang valid dari setiap server otoritatif. Periksa intisari DS induk terhadap kunci itu. Gunakan perubahan bertahap, konfirmasikan jawaban melalui penyelesai validasi independen, dan simpan jalur pemulihan yang terdokumentasi. Lindungi kunci pribadi dan batasi akses ke sistem penandatanganan.

Operasi DNSSEC didistribusikan: publikasi, TTL, cache, dan perubahan registrar tidak diperbarui di mana pun dalam sekejap. Verifikasi setiap tahap sebelum melanjutkan ke tahap berikutnya.

Periksa pemahaman Anda

Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.

Quiz#dns.m8.l1.e1

Apa yang harus Anda periksa sebelum menerbitkan DS di induk?

Bahwa turunan tersebut menyajikan catatan dan tanda tangan DNSKEY yang cocokBahwa cache browser kosongBahwa TTL rekaman A adalah nol