モジュール 13 · レッスン 2 / 3コース内の 44/54~16 min
モジュールのレッスン (2/3)
Trust anchors and automated rollover
トラストアンカーと自動ロールオーバー
ロールオーバーは、「キーを 1 つ変更すれば、インターネットが追いつくことを祈る」というものではありません。リゾルバーと親ゾーンは、異なる期間のデータをキャッシュする場合があります。ルート トラスト アンカーは自動プロセスで管理できます。委任では、CDS と CDNSKEY を使用して、親のポリシーに従って、親が DS を更新するのに役立つ情報を子が公開できるようにします。
自動化により手動作業は削減されますが、チェック、承認、ロールバックの必要性がなくなるわけではありません。アルゴリズムとダイジェストを確認し、DS を DNSKEY と照合し、署名の状態を確認し、変更前後のキャッシュ ウィンドウを考慮します。
慎重な手順では、前提条件を示し、新しいキーを公開し、伝播を許可し、親を更新し、独立したリゾルバーからの結果を検証し、移行が完了した場合にのみ古いキーを削除します。コマンドをやみくもにコピーするのではなく、レジストラと DNS ソフトウェアがサポートするプロセスに従ってください。
参考文献: RFC 5011 — 自動トラストアンカー管理 · RFC 7344 — CDS/CDNSKEY · RFC 8078 — DSアップデート
理解度を確認してください
最良の答えを選択してください。この例ではトレーニング名を使用しており、実際の DNS クエリは送信しません。
ロールオーバー中に真実のままでいなければならないものは何ですか?