தொகுதி பாடங்கள் (1/3)
Signing and publishing a zone
ஒரு மண்டலத்தில் கையொப்பமிடுதல் மற்றும் வெளியிடுதல்
ஒரு மண்டலத்தில் கையொப்பமிடுவது DNSKEY மற்றும் RRSIG தரவை உருவாக்குகிறது மற்றும் தேவைப்பட்டால், இருப்பு மறுப்பு பதிவுகளை உருவாக்குகிறது. வெளியிடப்பட்ட பதிவுகள், கையொப்பங்கள் மற்றும் பெற்றோரில் உள்ள DS ஆகியவை ஒப்புக்கொள்ள வேண்டும். புதுப்பிப்பதற்கு முன் காலாவதியாகும் சரியான கையொப்பம் இன்னும் சரிபார்ப்பு தோல்வியை ஏற்படுத்தும்.
DS ஐ இயக்கும் முன், குழந்தை ஒவ்வொரு அதிகாரப்பூர்வ சர்வரிலிருந்தும் DNSKEY மற்றும் செல்லுபடியாகும் கையொப்பங்களை வழங்குகிறதா என்பதைச் சரிபார்க்கவும். அந்த விசைக்கு எதிராக பெற்றோர் DS டைஜெஸ்ட்டைச் சரிபார்க்கவும். ஒரு கட்ட மாற்றத்தைப் பயன்படுத்தவும், சுயாதீன சரிபார்ப்பு தீர்வுகள் மூலம் பதில்களை உறுதிப்படுத்தவும் மற்றும் ஆவணப்படுத்தப்பட்ட மீட்பு பாதையை வைத்திருக்கவும். தனிப்பட்ட விசைகளைப் பாதுகாத்து, கையொப்பமிடும் அமைப்புகளுக்கான அணுகலைக் கட்டுப்படுத்தவும்.
DNSSEC செயல்பாடுகள் விநியோகிக்கப்படுகின்றன: வெளியீடு, TTLகள், தற்காலிக சேமிப்புகள் மற்றும் பதிவாளர் மாற்றங்கள் எல்லா இடங்களிலும் ஒரே நேரத்தில் புதுப்பிக்கப்படாது. அடுத்த கட்டத்திற்குச் செல்வதற்கு முன் ஒவ்வொரு கட்டத்தையும் சரிபார்க்கவும்.
உங்கள் புரிதலை சரிபார்க்கவும்
சிறந்த பதிலைத் தேர்ந்தெடுங்கள். இந்த வினாடி வினா உள்நாட்டில் இயங்குகிறது மற்றும் உண்மையான டொமைன்களுக்கு DNS வினவல்களை அனுப்பாது.
பெற்றோரில் DS ஐ வெளியிடும் முன் நீங்கள் என்ன சரிபார்க்க வேண்டும்?