Bài học theo mô-đun (2/3)
Trust anchors and automated rollover
Điểm neo tin cậy và chuyển khoản tự động
Chuyển đổi không phải là “thay đổi một chìa khóa và hy vọng Internet sẽ bắt kịp”. Bộ phân giải và vùng gốc có thể lưu trữ dữ liệu trong các khoảng thời gian khác nhau. Neo tin cậy gốc có thể được quản lý bằng quy trình tự động. Khi được ủy quyền, CDS và CDNSKEY cho phép trẻ xuất bản thông tin có thể giúp cha mẹ của nó cập nhật DS, tuân theo chính sách của cha mẹ.
Tự động hóa giúp giảm công việc thủ công nhưng không loại bỏ nhu cầu kiểm tra, ủy quyền và khôi phục. Xác nhận thuật toán và thông báo, khớp DS với DNSKEY, kiểm tra trạng thái chữ ký và tính toán các cửa sổ bộ đệm trước và sau khi thay đổi.
Một quy trình cẩn thận nêu rõ các điều kiện tiên quyết, xuất bản khóa mới, cho phép truyền bá, cập nhật khóa gốc, xác minh kết quả từ các trình phân giải độc lập và chỉ xóa khóa cũ khi quá trình chuyển đổi hoàn tất. Thực hiện theo quy trình được hỗ trợ của nhà đăng ký và phần mềm DNS thay vì sao chép lệnh một cách mù quáng.
Tài liệu tham khảo: RFC 5011 — quản lý neo tin cậy tự động · RFC 7344 — CDS/CDNSKEY · RFC 8078 — DS cập nhật
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Các ví dụ sử dụng tên đào tạo và không gửi truy vấn DNS thực.
Điều gì phải đúng trong quá trình tái đầu tư?