Lecții din modul (3/3)
Expiration and recovery
Expirare și recuperare
Semnăturile expirate, un DS învechit sau o nepotrivire a cheilor pot face ca soluțiile de validare să respingă datele DNS altfel accesibile. Începeți prin a păstra dovezile: înregistrați interogarea, soluția, codul de răspuns, ora și starea de validare. Comparați DS din părinte cu datele DNSKEY din copil, apoi verificați validitatea și coerența semnăturii pe serverele autorizate.
Corectați legătura întreruptă cu cea mai mică modificare controlată. Monitorizați de la soluții de validare independenți și așteptați ca cache-urile relevante să se extindă. Nu eliminați orbește DNSSEC și nu faceți mai multe modificări simultan; acești pași pot extinde întreruperea sau șterge indicii.
Pentru un DS suspectat învechit, comparați DS părinte și DNSKEY copil, apoi inspectați semnăturile și sincronizarea memoriei cache. Pregătiți un registru de rulare a incidentelor înainte de rulare, nu în timpul uneia.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Pentru un suspect de DS învechit, ce date ar trebui să comparați?