ماڈیول اسباق (2/3)
KSK, ZSK, and rollover
KSK، ZSK، اور رول اوور
کچھ آپریشنز ایک کلید پر دستخط کرنے والی کلید (KSK) کو الگ کرتے ہیں، جو DNSKEY ڈیٹا پر دستخط کرتا ہے، ایک زون سائننگ کلید (ZSK) سے، جو دیگر RRsets پر دستخط کرتا ہے۔ نفاذ اور کلیدی انتظام کے ماڈل مختلف ہوتے ہیں۔ ہر آپریٹر ایک ہی تقسیم کا استعمال کرتا ہے فرض کرنے کے بجائے استعمال میں ترتیب کو سمجھیں۔
رول اوور ایک تقسیم شدہ منتقلی ہے۔ حل کرنے والے اور پیرنٹ زونز مختلف ادوار کے لیے کیشز میں ڈیٹا رکھ سکتے ہیں۔ معمول کا محفوظ نمونہ نئی کلید کو شائع کرنا اور اس کی تصدیق کرنا، مطلوبہ اوورلیپ کے ذریعے پرانے اور نئے مواد کو دستیاب رکھنا، مناسب ہونے پر پیرنٹ DS کو اپ ڈیٹ کرنا، اور منتقلی کے مکمل ہونے کے بعد ہی پرانی کلید کو ہٹانا ہے۔
پروڈکشن کیز کو تبدیل کرنے سے پہلے ترتیب، ضروری شرائط، مشاہداتی پوائنٹس، اور رول بیک کی منصوبہ بندی کریں۔ رول اوور کو آسان بنانے کے لیے نجی کلیدی مواد کو کبھی بھی ظاہر نہ کریں۔
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ یہ کوئز مقامی طور پر چلتا ہے اور حقیقی ڈومینز پر کوئی DNS سوالات نہیں بھیجتا ہے۔
رول اوور کے دوران پرانی اور نئی چابیاں اکثر ایک ساتھ کیوں شائع ہوتی ہیں؟