Модульні уроки (1/3)
Signing and publishing a zone
Підписання та публікація зони
Підписання зони створює дані DNSKEY і RRSIG і, якщо потрібно, записи про заперечення існування. Опубліковані записи, підписи та DS у батьківській системі мають відповідати. Правильний підпис, термін дії якого закінчується до оновлення, все ще може спричинити помилку перевірки.
Перш ніж увімкнути DS, переконайтеся, що дочірній пристрій обслуговує призначений DNSKEY і дійсні підписи з кожного авторитетного сервера. Перевірте батьківський дайджест DS щодо цього ключа. Використовуйте поетапні зміни, підтверджуйте відповіді за допомогою незалежних резолверів перевірки та зберігайте задокументований шлях відновлення. Захистіть особисті ключі та обмежте доступ до систем підпису.
Операції DNSSEC розподілені: публікація, TTL, кеші та зміни реєстратора не оновлюються всюди одночасно. Перевірте кожен етап, перш ніж переходити до наступного.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Що слід перевірити перед публікацією DS у батьківській?