Modül dersleri (3/3)
Monitoring and incident response
İzleme ve olay müdahalesi
DNS izleme, çözümleyici kullanılabilirliğini, veri doğruluğunu ve performansını birbirinden ayırmalıdır. Bir ağdaki tek bir araştırma, başka bir yerdeki yetkilendirme veya yönlendirme sorunlarını kaçırabilir. Çeşitli bakış açılarından kontrol edin: yetkili sunucuları sorgulayın, özyinelemeli çözümleyiciler aracılığıyla çözümleyin, DNSSEC'yi doğrulayın ve gecikmeyi, zaman aşımlarını, RCODE'ları ve imza süresinin dolduğunu izleyin.
Basit bir runbook, etkiyi ve başlangıç zamanını tanımlar; zaman damgalı sorguları ve yanıtları korur; ebeveyni, çocuğu ve çözümleyiciyi karşılaştırır; son değişikliği tanımlar; bir sahip atar; en küçük düzeltmeyi uygular; birden çok ağdan doğrulama yapar; kurtarma ve önleme adımlarını kaydeder.
Bir uygulama SERVFAIL bildirirse kayıtları hemen düzenlemeyin. Bunun bir çözümleyiciyi mi yoksa birçok çözümleyiciyi mi etkilediğini öğrenin, yetkilendirmeyi ve DNSSEC'yi inceleyin, ardından yetkiyi önbellekle karşılaştırın. Önbellekleri temizlemeden veya çeşitli değişkenleri değiştirmeden önce kanıtları koruyun. Yararlı bir hizmet düzeyi göstergesi, yalnızca DNS işleminin çalışıp çalışmadığını değil, önemli kayıtların başarılı bir şekilde çözümlenmesini ölçer.
Referans: RFC 9199 — yetkili DNS için operasyonel hususlar
Anlayışınızı kontrol edin
En iyi cevabı seçin. Örnekler eğitim adlarını kullanır ve gerçek DNS sorguları göndermez.
Hangi ölçü yerel bir başarısızlığı küresel bir başarısızlıktan ayırmaya yardımcı olur?