ماڈیول اسباق (2/3)
Trust anchors and automated rollover
اینکرز اور خودکار رول اوور پر بھروسہ کریں۔
ایک رول اوور نہیں ہے "ایک کلید کو تبدیل کریں اور امید ہے کہ انٹرنیٹ پکڑے گا۔" حل کرنے والے اور پیرنٹ زون مختلف ادوار کے لیے ڈیٹا کیش کر سکتے ہیں۔ روٹ ٹرسٹ اینکر کو خودکار عمل سے منظم کیا جا سکتا ہے۔ ایک وفد میں، CDS اور CDNSKEY ایک بچے کو ایسی معلومات شائع کرنے دیتے ہیں جو والدین کی پالیسی کے تحت، DS کو اپ ڈیٹ کرنے میں اس کے والدین کی مدد کر سکتی ہے۔
آٹومیشن دستی کام کو کم کرتی ہے لیکن چیک، اجازت اور رول بیک کی ضرورت کو ختم نہیں کرتی ہے۔ الگورتھم اور ڈائجسٹ کی تصدیق کریں، DS کو DNSKEY سے میچ کریں، دستخط کی حالت چیک کریں، اور تبدیلی سے پہلے اور بعد میں کیش ونڈوز کے لیے اکاؤنٹ بنائیں۔
ایک محتاط طریقہ کار اپنی پیشگی شرائط بیان کرتا ہے، نئی کلید شائع کرتا ہے، پھیلاؤ کی اجازت دیتا ہے، والدین کو اپ ڈیٹ کرتا ہے، آزاد حل کرنے والوں سے نتیجہ کی تصدیق کرتا ہے، اور منتقلی مکمل ہونے پر ہی پرانی کلید کو ہٹاتا ہے۔ اپنے رجسٹرار اور DNS سافٹ ویئر کے تعاون یافتہ عمل کی پیروی کریں بجائے اس کے کہ کمانڈز کو آنکھیں بند کرکے کاپی کریں۔
حوالہ جات: RFC 5011 — آٹومیٹڈ ٹرسٹ-اینکر مینجمنٹ · RFC 7344 — CDS/CDNSKEY — 734.html اپ ڈیٹ](https://www.rfc-editor.org/rfc/rfc8078.html)
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ مثالیں تربیتی نام استعمال کرتی ہیں اور حقیقی DNS سوالات نہیں بھیجتی ہیں۔
رول اوور کے دوران کیا سچ رہنا چاہیے؟