Lecții din modul (2/3)
Trust anchors and automated rollover
Aveți încredere în ancore și rollover automat
O transferare nu înseamnă „schimbați o cheie și sperăm că internetul ajunge din urmă”. Rezolvatorii și zonele părinte pot stoca în cache date pentru perioade diferite. Ancora de încredere rădăcină poate fi gestionată printr-un proces automat. La o delegație, CDS și CDNSKEY permit unui copil să publice informații care îl pot ajuta pe părintele să actualizeze DS, în conformitate cu politica părintelui.
Automatizarea reduce munca manuală, dar nu elimină nevoia de verificări, autorizare și rollback. Confirmați algoritmul și rezumați, potriviți DS cu DNSKEY, verificați starea semnăturii și luați în considerare ferestrele de cache înainte și după modificare.
O procedură atentă își precizează precondițiile, publică noua cheie, permite propagarea, actualizează părintele, verifică rezultatul de la soluții independenți și elimină vechea cheie numai când tranziția este completă. Urmați procesul de înregistrare și software-ul DNS acceptat, mai degrabă decât să copiați orbește comenzile.
Referințe: RFC 5011 — gestionarea automată a ancorelor de încredere · RFC 7344 — CDS/CDNSKEY · RFC 7344 — CDS/CDNSKEY ·78 —CDS 8) actualizare](https://www.rfc-editor.org/rfc/rfc8078.html)
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Exemplele folosesc nume de antrenament și nu trimit interogări DNS reale.
Ce trebuie să rămână adevărat în timpul unei răsturnări?