モジュール 8 · レッスン 3 / 3コース内の 30/54~15 min
モジュールのレッスン (3/3)
Expiration and recovery
有効期限と回復
期限切れの署名、古い DS、またはキーの不一致により、検証リゾルバーが到達可能な DNS データを拒否する可能性があります。まず証拠を保存します。クエリ、リゾルバー、応答コード、時間、検証ステータスを記録します。親の DS と子の DNSKEY データを比較し、権限のあるサーバー全体での署名の有効性と一貫性を確認します。
最小限の制御された変更で壊れたリンクを修正します。独立した検証リゾルバーから監視し、関連するキャッシュが期限切れになるまで待ちます。 DNSSEC をやみくもに削除したり、一度に複数のキーを変更したりしないでください。これらの手順により、障害が拡大したり、手がかりが消去されたりする可能性があります。
DS が古いと思われる場合は、親 DS と子 DNSKEY を比較し、署名とキャッシュのタイミングを検査します。インシデント ランブックは、ロールオーバー中ではなく、ロールオーバー前に準備します。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
DS が古いと思われる場合、どのデータを比較する必要がありますか?