Modül dersleri (2/3)
Trust anchors and automated rollover
Güven çapaları ve otomatik rollover
Devretme, "bir anahtarı değiştirip internetin yetişeceğini ummak" değildir. Çözümleyiciler ve üst bölgeler, verileri farklı süreler boyunca önbelleğe alabilir. Kök güven çapası otomatik bir süreçle yönetilebilir. Bir delegasyonda CDS ve CDNSKEY, bir çocuğun, ebeveynin politikasına tabi olarak ebeveyninin DS'yi güncellemesine yardımcı olabilecek bilgileri yayınlamasına izin verir.
Otomasyon manuel çalışmayı azaltır ancak kontrol, yetkilendirme ve geri alma ihtiyacını ortadan kaldırmaz. Algoritmayı ve özeti onaylayın, DS'yi DNSKEY ile eşleştirin, imza durumunu kontrol edin ve değişiklikten önceki ve sonraki önbellek pencerelerini hesaba katın.
Dikkatli bir prosedür, önkoşullarını belirtir, yeni anahtarı yayınlar, yayılmaya izin verir, üst öğeyi günceller, sonucu bağımsız çözümleyicilerden doğrular ve eski anahtarı yalnızca geçiş tamamlandığında kaldırır. Komutları körü körüne kopyalamak yerine, kayıt kuruluşunuzun ve DNS yazılımınızın desteklenen sürecini izleyin.
Referanslar: RFC 5011 — otomatik güven bağlantısı yönetimi · RFC 7344 — CDS/CDNSKEY · RFC 8078 — DS güncelleme
Anlayışınızı kontrol edin
En iyi cevabı seçin. Örnekler eğitim adlarını kullanır ve gerçek DNS sorguları göndermez.
Devralma sırasında nelerin doğru kalması gerekir?