Pelajaran modul (3/3)
Monitoring and incident response
Pemantauan dan respons insiden
Pemantauan DNS harus membedakan ketersediaan penyelesai, kebenaran data, dan kinerja. Sebuah probe tunggal dari satu jaringan mungkin melewatkan masalah delegasi atau perutean di tempat lain. Periksa dari beberapa sudut pandang: server otoritatif kueri, selesaikan melalui penyelesai rekursif, validasi DNSSEC, dan lacak latensi, batas waktu, RCODE, dan kedaluwarsa tanda tangan.
Runbook sederhana mendefinisikan dampak dan waktu mulai; mempertahankan pertanyaan dan tanggapan yang diberi stempel waktu; membandingkan induk, anak, dan penyelesai; mengidentifikasi perubahan terakhir; menugaskan seorang pemilik; menerapkan koreksi terkecil; memverifikasi dari beberapa jaringan; dan mencatat langkah-langkah pemulihan dan pencegahan.
Jika suatu aplikasi melaporkan SERVFAIL, jangan langsung mengedit catatan. Cari tahu apakah ini memengaruhi satu atau banyak penyelesai, periksa delegasi dan DNSSEC, lalu bandingkan otoritas dengan cache. Simpan bukti sebelum membersihkan cache atau mengubah beberapa variabel. Indikator tingkat layanan yang berguna mengukur keberhasilan penyelesaian catatan penting, bukan hanya apakah proses DNS sedang berjalan.
Referensi: RFC 9199 — pertimbangan operasional untuk DNS otoritatif
Periksa pemahaman Anda
Pilih jawaban terbaik. Contohnya menggunakan nama pelatihan dan tidak mengirimkan kueri DNS sebenarnya.
Pengukuran manakah yang membantu membedakan kegagalan lokal dan kegagalan global?