Modül dersleri (3/3)
Expiration and recovery
Son kullanma tarihi ve kurtarma
Süresi dolmuş imzalar, eski bir DS veya anahtar uyumsuzluğu, doğrulama çözümleyicilerinin başka türlü erişilebilen DNS verilerini reddetmesine neden olabilir. Kanıtları koruyarak başlayın: sorguyu, çözümleyiciyi, yanıt kodunu, zamanı ve doğrulama durumunu kaydedin. Ana öğedeki DS'yi alt öğedeki DNSKEY verileriyle karşılaştırın, ardından imza geçerliliğini ve yetkili sunucular arasındaki tutarlılığı kontrol edin.
Kırık bağlantıyı en küçük kontrollü değişiklikle düzeltin. Bağımsız doğrulama çözümleyicilerinden izleyin ve ilgili önbelleklerin eskimesini bekleyin. DNSSEC'yi körü körüne kaldırmayın veya aynı anda birkaç önemli değişiklik yapmayın; bu adımlar kesintiyi genişletebilir veya ipuçlarını silebilir.
Eski olduğundan şüphelenilen bir DS için, üst DS ile alt DNSKEY'i karşılaştırın, ardından imzaları ve önbellek zamanlamasını inceleyin. Bir olay runbook'unu rollover sırasında değil, rollover öncesinde hazırlayın.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
Eski olduğundan şüphelenilen bir DS için hangi verileri karşılaştırmalısınız?