Modulelessen (1/3)
Signing and publishing a zone
Een zone ondertekenen en publiceren
Het ondertekenen van een zone levert DNSKEY- en RRSIG-gegevens op en, waar nodig, Denial-of-Existence-records. De gepubliceerde records, handtekeningen en DS in de ouder moeten ermee instemmen. Een correcte handtekening die verloopt voordat deze wordt vernieuwd, kan nog steeds een validatiefout veroorzaken.
Voordat u een DS inschakelt, moet u controleren of het kind de bedoelde DNSKEY en geldige handtekeningen van elke gezaghebbende server bedient. Controleer de bovenliggende DS-samenvatting met die sleutel. Maak gebruik van een gefaseerde wijziging, bevestig antwoorden via onafhankelijke, validerende oplossers en houd een gedocumenteerd herstelpad bij. Bescherm privésleutels en beperk de toegang tot ondertekeningssystemen.
DNSSEC-bewerkingen zijn gedistribueerd: publicaties, TTL's, caches en registrarwijzigingen worden niet overal in één keer bijgewerkt. Controleer elke fase voordat u naar de volgende gaat.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Wat moet u controleren voordat u een DS in de ouder publiceert?