模块 8 · 第 1 课（共 3）课程中的28/54~15 min
模块课程（1/3）
Signing and publishing a zone
签署并发布区域
对区域进行签名会生成 DNSKEY 和 RRSIG 数据，并在需要时生成拒绝存在记录。父级中发布的记录、签名和 DS 必须一致。在刷新之前过期的正确签名仍然可能导致验证失败。
在启用 DS 之前，请验证子设备是否提供预期的 DNSKEY 以及来自每个权威服务器的有效签名。根据该密钥检查父 DS 摘要。使用分阶段的更改，通过独立的验证解析器确认答案，并保留记录的恢复路径。保护私钥并限制对签名系统的访问。
DNSSEC 操作是分布式的：发布、TTL、缓存和注册商更改不会同时在所有地方更新。在进入下一阶段之前验证每个阶段。
检查你的理解情况
选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。
在父级中发布 DS 之前应该检查什么？