Bài học theo mô-đun (3/3)
Monitoring and incident response
Giám sát và ứng phó sự cố
Giám sát DNS sẽ phân biệt tính khả dụng của trình phân giải, tính chính xác của dữ liệu và hiệu suất. Một đầu dò từ một mạng có thể bỏ sót các vấn đề về phân quyền hoặc định tuyến ở nơi khác. Kiểm tra từ nhiều điểm thuận lợi: truy vấn các máy chủ có thẩm quyền, giải quyết thông qua trình phân giải đệ quy, xác thực DNSSEC và theo dõi độ trễ, thời gian chờ, RCODE và hết hạn chữ ký.
Một sổ tay chạy đơn giản xác định tác động và thời gian bắt đầu; duy trì các truy vấn và phản hồi được đánh dấu thời gian; so sánh cha mẹ, con cái và người giải quyết; xác định thay đổi cuối cùng; chỉ định một chủ sở hữu; áp dụng hiệu chỉnh nhỏ nhất; xác minh từ nhiều mạng; và ghi lại các bước phục hồi và phòng ngừa.
Nếu ứng dụng báo cáo SERVFAIL, đừng chỉnh sửa bản ghi ngay lập tức. Tìm hiểu xem nó ảnh hưởng đến một hay nhiều trình phân giải, kiểm tra ủy quyền và DNSSEC, sau đó so sánh quyền với bộ nhớ đệm. Bảo toàn bằng chứng trước khi xóa bộ nhớ đệm hoặc thay đổi một số biến. Chỉ báo cấp độ dịch vụ hữu ích đo lường độ phân giải thành công của các bản ghi quan trọng chứ không chỉ đo lường liệu quy trình DNS có đang chạy hay không.
Tham khảo: RFC 9199 — các cân nhắc vận hành đối với DNS có thẩm quyền
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Các ví dụ sử dụng tên đào tạo và không gửi truy vấn DNS thực.
Biện pháp nào giúp phân biệt thất bại cục bộ với thất bại toàn cầu?