தொகுதி பாடங்கள் (2/3)
Trust anchors and automated rollover
நம்பிக்கை அறிவிப்பாளர்கள் மற்றும் தானியங்கி மாற்றம்
மாற்றம் என்பது "ஒரு விசையை மாற்றவும் மற்றும் இணையம் பிடிக்கும் என்று நம்புகிறேன்" அல்ல. தீர்வுகள் மற்றும் பெற்றோர் மண்டலங்கள் வெவ்வேறு காலகட்டங்களுக்கு தரவைத் தேக்ககப்படுத்தலாம். ரூட் டிரஸ்ட் ஆங்கரை ஒரு தானியங்கி செயல்முறை மூலம் நிர்வகிக்க முடியும். ஒரு பிரதிநிதி குழுவில், CDS மற்றும் CDNSKEY ஆகியவை, பெற்றோரின் கொள்கைக்கு உட்பட்டு, DSஐப் புதுப்பிக்க, அதன் பெற்றோருக்கு உதவக்கூடிய தகவலை வெளியிட அனுமதிக்கின்றன.
ஆட்டோமேஷன் கைமுறை வேலையைக் குறைக்கிறது ஆனால் காசோலைகள், அங்கீகாரம் மற்றும் திரும்பப்பெறுதல் ஆகியவற்றின் தேவையை நீக்காது. அல்காரிதம் மற்றும் டைஜெஸ்டை உறுதிசெய்து, DS ஐ DNSKEY உடன் பொருத்தவும், கையொப்ப நிலையை சரிபார்க்கவும் மற்றும் மாற்றத்திற்கு முன்னும் பின்னும் கேச் விண்டோக்களுக்கான கணக்கு.
ஒரு கவனமாக செயல்முறை அதன் முன்நிபந்தனைகளைக் கூறுகிறது, புதிய விசையை வெளியிடுகிறது, பரவலை அனுமதிக்கிறது, பெற்றோரைப் புதுப்பிக்கிறது, சுயாதீன தீர்வுகளிலிருந்து முடிவைச் சரிபார்க்கிறது மற்றும் மாற்றம் முடிந்ததும் மட்டுமே பழைய விசையை நீக்குகிறது. கட்டளைகளை கண்மூடித்தனமாக நகலெடுப்பதை விட உங்கள் பதிவாளர் மற்றும் DNS மென்பொருளின் ஆதரிக்கப்படும் செயல்முறையைப் பின்பற்றவும்.
குறிப்புகள்: RFC 5011 — automated trust-anchor management · RFC 7344 — CDS/CDNSKEY 8078 — DS புதுப்பிப்பு](https://www.rfc-editor.org/rfc/rfc8078.html)
உங்கள் புரிதலை சரிபார்க்கவும்
சிறந்த பதிலைத் தேர்ந்தெடுங்கள். எடுத்துக்காட்டுகள் பயிற்சி பெயர்களைப் பயன்படுத்துகின்றன மற்றும் உண்மையான DNS வினவல்களை அனுப்பாது.
மாற்றத்தின் போது எது உண்மையாக இருக்க வேண்டும்?