தொகுதி பாடங்கள் (2/3)
KSK, ZSK, and rollover
KSK, ZSK மற்றும் ரோல்ஓவர்
சில செயல்பாடுகள் ஒரு விசை-கையொப்பமிடும் விசையை (KSK) வேறுபடுத்துகின்றன, இது DNSKEY தரவை கையொப்பமிடுகிறது, இது மற்ற RRசெட்களில் கையொப்பமிடும் ஒரு மண்டல-கையொப்பமிடும் விசையில் (ZSK) இருந்து. செயலாக்கங்கள் மற்றும் முக்கிய மேலாண்மை மாதிரிகள் வேறுபடுகின்றன; ஒவ்வொரு ஆபரேட்டரும் ஒரே பிளவைப் பயன்படுத்துவதாகக் கருதுவதை விட பயன்பாட்டில் உள்ள கட்டமைப்பைப் புரிந்து கொள்ளுங்கள்.
ரோல்ஓவர் என்பது விநியோகிக்கப்பட்ட மாற்றம். ரிசல்வர்கள் மற்றும் பெற்றோர் மண்டலங்கள் வெவ்வேறு காலகட்டங்களுக்கு டேட்டாவை தற்காலிக சேமிப்பில் வைத்திருக்கலாம். புதிய விசையை வெளியிடுவதும் சரிபார்ப்பதும், பழைய மற்றும் புதிய உள்ளடக்கத்தை தேவையான ஒன்றுடன் ஒன்று சேர்த்து வைத்திருப்பது, பெற்றோர் DS ஐப் புதுப்பித்தல் மற்றும் மாற்றம் முடிந்ததாகத் தெரிந்த பிறகுதான் பழைய விசையை அகற்றுவது வழக்கமான பாதுகாப்பான வடிவமாகும்.
உற்பத்தி விசைகளை மாற்றுவதற்கு முன், வரிசை, முன்நிபந்தனைகள், கண்காணிப்பு புள்ளிகள் மற்றும் பின்வாங்கலை திட்டமிடுங்கள். பரிமாற்றத்தை எளிதாக்க, தனிப்பட்ட விசைப் பொருட்களை ஒருபோதும் வெளிப்படுத்த வேண்டாம்.
உங்கள் புரிதலை சரிபார்க்கவும்
சிறந்த பதிலைத் தேர்ந்தெடுங்கள். இந்த வினாடி வினா உள்நாட்டில் இயங்குகிறது மற்றும் உண்மையான டொமைன்களுக்கு DNS வினவல்களை அனுப்பாது.
ஏன் பழைய மற்றும் புதிய விசைகள் மாற்றும் போது ஒன்றாக வெளியிடப்படுகின்றன?