Модульні уроки (3/3)
Expiration and recovery
Закінчення і відновлення
Прострочені підписи, застарілий DS або невідповідність ключів можуть призвести до того, що резолвери перевірки відхилятимуть доступні іншим чином дані DNS. Почніть зі збереження доказів: запишіть запит, засіб розв’язання, код відповіді, час і статус перевірки. Порівняйте DS у батьківській системі з даними DNSKEY у дочірній системі, а потім перевірте дійсність і узгодженість підпису на авторитетних серверах.
Виправте пошкоджене посилання найменшою контрольованою зміною. Моніторинг за допомогою незалежних резолверів перевірки та чекайте, поки відповідні кеші вичерпаються. Не видаляйте DNSSEC наосліп і не вносьте кілька ключових змін одночасно; ці кроки можуть розширити збій або стерти підказки.
Для ймовірного застарілого DS порівняйте батьківський DS і дочірній DNSKEY, а потім перевірте підписи та час кешування. Підготуйте журнал інцидентів перед перекиданням, а не під час нього.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Які дані слід порівняти для ймовірно застарілого DS?