ماڈیول اسباق (3/3)
Expiration and recovery
میعاد ختم ہونے اور بحالی
میعاد ختم ہونے والے دستخط، ایک باسی DS، یا کلیدی مماثلت درست کرنے والے حل کنندگان کو دوسری صورت میں قابل رسائی DNS ڈیٹا کو مسترد کرنے کا سبب بن سکتی ہے۔ شواہد کو محفوظ کرکے شروع کریں: استفسار، حل کرنے والا، جوابی کوڈ، وقت، اور توثیق کی حیثیت کو ریکارڈ کریں۔ والدین میں موجود DS کا بچے کے DNSKEY ڈیٹا سے موازنہ کریں، پھر مستند سرورز میں دستخط کی درستگی اور مستقل مزاجی کو چیک کریں۔
ٹوٹے ہوئے لنک کو سب سے چھوٹی کنٹرول شدہ تبدیلی کے ساتھ درست کریں۔ خود مختار توثیق کرنے والے حل کنندگان سے مانیٹر کریں اور متعلقہ کیشز کی عمر ختم ہونے کا انتظار کریں۔ DNSSEC کو آنکھیں بند کرکے نہ ہٹائیں یا ایک ساتھ کئی اہم تبدیلیاں نہ کریں۔ وہ اقدامات بندش کو بڑھا سکتے ہیں یا سراگوں کو مٹا سکتے ہیں۔
ایک مشتبہ باسی DS کے لیے، والدین DS اور چائلڈ DNSKEY کا موازنہ کریں، پھر دستخطوں اور کیش ٹائمنگ کا معائنہ کریں۔ رول اوور سے پہلے واقعہ کی رن بک تیار کریں، ایک کے دوران نہیں۔
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ یہ کوئز مقامی طور پر چلتا ہے اور حقیقی ڈومینز پر کوئی DNS سوالات نہیں بھیجتا ہے۔
ایک مشتبہ باسی DS کے لیے، آپ کو کس ڈیٹا کا موازنہ کرنا چاہیے؟