Lecții din modul (3/3)
Monitoring and incident response
Monitorizare și răspuns la incident
Monitorizarea DNS ar trebui să distingă disponibilitatea rezolutorului, corectitudinea datelor și performanța. O singură sondă dintr-o rețea poate pierde probleme de delegare sau de rutare în altă parte. Verificați din mai multe puncte de vedere: interogați serverele autorizate, rezolvați prin soluții recursive, validați DNSSEC și urmăriți latența, timeout-urile, RCODE-urile și expirarea semnăturii.
Un runbook simplu definește impactul și ora de începere; păstrează interogările și răspunsurile marcate de timp; compară părintele, copilul și rezolvarea; identifică ultima modificare; atribuie un proprietar; aplică cea mai mică corecție; verificări din mai multe rețele; și înregistrează etapele de recuperare și prevenire.
Dacă o aplicație raportează SERVFAIL, nu editați imediat înregistrările. Aflați dacă afectează un solutor sau mai multe, inspectați delegația și DNSSEC, apoi comparați autoritatea cu memoria cache. Păstrați dovezi înainte de a spăla cache-urile sau de a modifica mai multe variabile. Un indicator util al nivelului de serviciu măsoară rezoluția cu succes a înregistrărilor importante, nu doar dacă procesul DNS rulează.
Referință: RFC 9199 — considerații operaționale pentru DNS autorizat
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Exemplele folosesc nume de antrenament și nu trimit interogări DNS reale.
Care măsură ajută la deosebirea unui eșec local de unul global?