模块 8 · 第 3 课（共 3）课程中的30/54~15 min
模块课程（3/3）
Expiration and recovery
过期和恢复
过期的签名、过时的 DS 或密钥不匹配可能会导致验证解析器拒绝其他可访问的 DNS 数据。首先保留证据：记录查询、解析器、响应代码、时间和验证状态。将父级中的 DS 与子级中的 DNSKEY 数据进行比较，然后检查权威服务器之间的签名有效性和一致性。
用最小的受控更改来纠正断开的链接。从独立验证解析器进行监控并等待相关缓存过期。不要盲目删除 DNSSEC 或一次进行多项关键更改；这些步骤可能会扩大停电范围或消除线索。
对于可疑的过时 DS，比较父 DS 和子 DNSKEY，然后检查签名和缓存计时。在轮转之前而不是在轮转期间准备一份事件操作手册。
检查你的理解情况
选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。
对于疑似过时的 DS，您应该比较哪些数据？