Bài học theo mô-đun (1/3)
Signing and publishing a zone
Ký và xuất bản một vùng
Việc ký một vùng sẽ tạo ra dữ liệu DNSKEY và RRSIG và, nếu cần, các bản ghi từ chối tồn tại. Các hồ sơ công bố, chữ ký, DS ở phụ huynh phải được đồng ý. Chữ ký đúng hết hạn trước khi làm mới vẫn có thể gây ra lỗi xác thực.
Trước khi kích hoạt DS, hãy xác minh rằng DS con phục vụ DNSKEY dự kiến và các chữ ký hợp lệ từ mọi máy chủ có thẩm quyền. Kiểm tra bản tóm tắt DS gốc dựa trên khóa đó. Sử dụng thay đổi theo giai đoạn, xác nhận câu trả lời thông qua các trình phân giải xác thực độc lập và giữ đường dẫn khôi phục được ghi lại. Bảo vệ khóa riêng và hạn chế quyền truy cập vào hệ thống ký.
Các hoạt động của DNSSEC được phân phối: các thay đổi về xuất bản, TTL, bộ nhớ đệm và công ty đăng ký không cập nhật ngay lập tức ở mọi nơi. Xác minh từng giai đoạn trước khi chuyển sang giai đoạn tiếp theo.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
Bạn nên kiểm tra những gì trước khi xuất bản DS trong DS gốc?