モジュール 8 · レッスン 1 / 3コース内の 28/54~15 min
モジュールのレッスン (1/3)
Signing and publishing a zone
ゾーンの署名と公開
ゾーンに署名すると、DNSKEY および RRSIG データが生成され、必要に応じて存在拒否レコードが生成されます。公開されたレコード、署名、および親内の DS が一致する必要があります。更新前に有効期限が切れた正しい署名でも、検証エラーが発生する可能性があります。
DS を有効にする前に、子が意図した DNSKEY とすべての権威サーバーからの有効な署名を提供していることを確認してください。そのキーに対して親 DS ダイジェストを確認します。段階的な変更を使用し、独立した検証リゾルバーを通じて回答を確認し、文書化された回復パスを維持します。秘密鍵を保護し、署名システムへのアクセスを制限します。
DNSSEC 操作は分散されます。パブリケーション、TTL、キャッシュ、レジストラの変更は、一度にどこでも更新されるわけではありません。次の段階に進む前に、各段階を確認してください。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
DS を親で公開する前に何を確認する必要がありますか?