ماڈیول اسباق (1/3)
Signing and publishing a zone
ایک زون پر دستخط کرنا اور شائع کرنا
ایک زون پر دستخط کرنے سے DNSKEY اور RRSIG ڈیٹا اور، جہاں ضرورت ہو، وجود سے انکار کے ریکارڈ تیار ہوتے ہیں۔ والدین میں شائع شدہ ریکارڈز، دستخط، اور DS کا متفق ہونا ضروری ہے۔ ایک درست دستخط جو ریفریش سے پہلے ختم ہو جاتا ہے اب بھی توثیق کی ناکامی کا سبب بن سکتا ہے۔
DS کو فعال کرنے سے پہلے، تصدیق کریں کہ بچہ مطلوبہ DNSKEY اور ہر مستند سرور سے درست دستخط پیش کرتا ہے۔ اس کلید کے خلاف پیرنٹ DS ڈائجسٹ چیک کریں۔ مرحلہ وار تبدیلی کا استعمال کریں، آزادانہ توثیق کرنے والے حل کنندگان کے ذریعے جوابات کی تصدیق کریں، اور ایک دستاویزی بازیافت کا راستہ رکھیں۔ نجی کلیدوں کی حفاظت کریں اور دستخطی نظام تک رسائی کو محدود کریں۔
DNSSEC آپریشنز تقسیم کیے جاتے ہیں: اشاعت، TTLs، کیشز، اور رجسٹرار کی تبدیلیاں ایک ہی لمحے میں ہر جگہ اپ ڈیٹ نہیں ہوتی ہیں۔ اگلے مرحلے پر جانے سے پہلے ہر مرحلے کی تصدیق کریں۔
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ یہ کوئز مقامی طور پر چلتا ہے اور حقیقی ڈومینز پر کوئی DNS سوالات نہیں بھیجتا ہے۔
والدین میں DS شائع کرنے سے پہلے آپ کو کیا چیک کرنا چاہیے؟