モジュール 8 · レッスン 2 / 3コース内の 29/54~15 min
モジュールのレッスン (2/3)
KSK, ZSK, and rollover
KSK、ZSK、ロールオーバー
一部の操作では、DNSKEY データに署名するキー署名キー (KSK) と、他の RRset に署名するゾーン署名キー (ZSK) を区別します。実装とキー管理モデルは異なります。すべてのオペレーターが同じスプリットを使用すると仮定するのではなく、使用中の構成を理解します。
ロールオーバーは分散遷移です。リゾルバーと親ゾーンは、異なる期間キャッシュにデータを保持する場合があります。通常の安全なパターンは、新しいキーを公開して検証し、必要な重複部分を通じて古いマテリアルと新しいマテリアルを利用可能な状態に保ち、必要に応じて親 DS を更新し、移行が完了したことがわかった後にのみ古いキーを削除することです。
プロダクション キーを変更する前に、順序、前提条件、観察ポイント、ロールバックを計画します。ロールオーバーを容易にするために秘密キーのマテリアルを公開しないでください。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
ロールオーバー中に古いキーと新しいキーが一緒に公開されることが多いのはなぜですか?