Modulelessen (3/3)
Expiration and recovery
Vervaldatum en herstel
Verlopen handtekeningen, een verouderde DS of een sleutelmismatch kunnen ertoe leiden dat validerende oplossers anderszins bereikbare DNS-gegevens weigeren. Begin met het bewaren van bewijsmateriaal: leg de vraag, de oplosser, de responscode, de tijd en de validatiestatus vast. Vergelijk de DS in de ouder met DNSKEY-gegevens in het kind en controleer vervolgens de geldigheid en consistentie van de handtekening op gezaghebbende servers.
Corrigeer de verbroken link met de kleinste gecontroleerde verandering. Controleer door onafhankelijke, validerende oplossers en wacht tot de relevante caches verouderd zijn. Verwijder DNSSEC niet blindelings en breng niet meerdere belangrijke wijzigingen tegelijk aan; deze stappen kunnen de storing vergroten of aanwijzingen wissen.
Voor een vermoedelijk verouderde DS vergelijkt u de bovenliggende DS en de onderliggende DNSKEY en inspecteert u vervolgens de handtekeningen en de cachetiming. Bereid een incidentrunbook voor vóór een rollover, niet tijdens een rollover.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Welke gegevens moet u vergelijken voor een vermoedelijk verouderde DS?