మాడ్యూల్ పాఠాలు (1/3)
Signing and publishing a zone
జోన్‌పై సంతకం చేయడం మరియు ప్రచురించడం
జోన్‌పై సంతకం చేయడం DNSKEY మరియు RRSIG డేటాను ఉత్పత్తి చేస్తుంది మరియు అవసరమైన చోట, ఉనికిని తిరస్కరించే రికార్డులు. పేరెంట్‌లో ప్రచురించబడిన రికార్డులు, సంతకాలు మరియు DS తప్పనిసరిగా అంగీకరించాలి. రిఫ్రెష్ చేయడానికి ముందు గడువు ముగిసిన సరైన సంతకం ఇప్పటికీ ధ్రువీకరణ వైఫల్యానికి కారణం కావచ్చు.
DSని ప్రారంభించే ముందు, ప్రతి అధికార సర్వర్ నుండి పిల్లలు ఉద్దేశించిన DNSKEY మరియు చెల్లుబాటు అయ్యే సంతకాలను అందిస్తున్నారని ధృవీకరించండి. ఆ కీకి వ్యతిరేకంగా పేరెంట్ DS డైజెస్ట్‌ని తనిఖీ చేయండి. దశలవారీ మార్పును ఉపయోగించండి, స్వతంత్ర ధృవీకరణ పరిష్కారాల ద్వారా సమాధానాలను నిర్ధారించండి మరియు డాక్యుమెంట్ చేయబడిన పునరుద్ధరణ మార్గాన్ని ఉంచండి. ప్రైవేట్ కీలను రక్షించండి మరియు సంతకం చేసే సిస్టమ్‌లకు యాక్సెస్‌ని పరిమితం చేయండి.
DNSSEC కార్యకలాపాలు పంపిణీ చేయబడ్డాయి: ప్రచురణ, TTLలు, కాష్‌లు మరియు రిజిస్ట్రార్ మార్పులు అన్ని చోట్లా ఒక్క క్షణంలో నవీకరించబడవు. తదుపరి దశకు వెళ్లే ముందు ప్రతి దశను ధృవీకరించండి.
మీ అవగాహనను తనిఖీ చేయండి
ఉత్తమ సమాధానాన్ని ఎంచుకోండి. ఈ క్విజ్ స్థానికంగా నడుస్తుంది మరియు నిజమైన డొమైన్‌లకు DNS ప్రశ్నలను పంపదు.
పేరెంట్‌లో DSని ప్రచురించే ముందు మీరు ఏమి తనిఖీ చేయాలి?