Pelajaran modul (3/3)
Expiration and recovery
Kedaluwarsa dan pemulihan
Tanda tangan yang kedaluwarsa, DS yang kedaluwarsa, atau ketidakcocokan kunci dapat menyebabkan penyelesai validasi menolak data DNS yang dapat dijangkau. Mulailah dengan menyimpan bukti: catat kueri, penyelesai, kode respons, waktu, dan status validasi. Bandingkan DS di induk dengan data DNSKEY di anak, lalu periksa validitas dan konsistensi tanda tangan di seluruh server otoritatif.
Perbaiki tautan yang rusak dengan perubahan terkontrol terkecil. Pantau dari penyelesai validasi independen dan tunggu hingga cache yang relevan habis. Jangan menghapus DNSSEC secara membabi buta atau membuat beberapa perubahan penting sekaligus; langkah-langkah tersebut dapat memperluas pemadaman atau menghapus petunjuk.
Untuk dugaan DS basi, bandingkan DS induk dan DNSKEY anak, lalu periksa tanda tangan dan waktu cache. Siapkan runbook insiden sebelum rollover, bukan selama rollover.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Untuk dugaan DS sudah basi, data manakah yang harus Anda bandingkan?