Modül dersleri (1/3)
Signing and publishing a zone
Bölgeyi imzalama ve yayınlama
Bir bölgenin imzalanması, DNSKEY ve RRSIG verilerini ve gerektiğinde varoluş reddi kayıtlarını üretir. Ana öğedeki yayınlanan kayıtlar, imzalar ve DS'ler aynı olmalıdır. Yenilemeden önce süresi dolan doğru bir imza yine de doğrulama hatasına neden olabilir.
Bir DS'yi etkinleştirmeden önce, alt öğenin amaçlanan DNSKEY'i ve her yetkili sunucudan gelen geçerli imzaları sunduğunu doğrulayın. Bu anahtara göre ana DS özetini kontrol edin. Aşamalı bir değişiklik kullanın, yanıtları bağımsız doğrulama çözümleyicileri aracılığıyla onaylayın ve belgelenmiş bir kurtarma yolunu koruyun. Özel anahtarları koruyun ve imzalama sistemlerine erişimi sınırlayın.
DNSSEC işlemleri dağıtılmıştır: yayınlama, TTL'ler, önbellekler ve kayıt şirketi değişiklikleri her yerde aynı anda güncellenmez. Bir sonraki aşamaya geçmeden önce her aşamayı doğrulayın.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
Üst öğede bir DS yayınlamadan önce neyi kontrol etmelisiniz?