Yardım ve Sorun Giderme
DNSKEY Kaydı
Bu nedir
DNSKEY kayıtları, DNSSEC ile imzalanmış bir bölgenin genel anahtarlarını yayınlar. Anahtar İmzalama Anahtarı (bayrak 257) üstün DS kaydıyla sabitlenir; Bölge İmzalama Anahtarları (bayrak 256) bölgenin kayıt kümelerini imzalar.
Sonucunu nasıl okumalısın
İmzalı bir bölge en az bir KSK ve genellikle bir ZSK gösterir. DNSKEY kayıtlarının olmaması, bölgenin imzalanmadığı anlamına gelir. Anahtarlar varsa, kritik soru üstün DS kaydının mevcut KSK ile eşleşip eşleşmediğidir — birleşik tabloyu görmek için DNSSEC durum sorgulamasını çalıştır.
Sık karşılaşılan sorunlar ve çözümleri
Anahtarlar değiştirildi ama DS kaydı hâlâ eski KSK ile eşleşiyor
Nasıl ortaya çıkar: Alan adı, doğrulama yapmayan çözümleyicilerde sorunsuz görünürken doğrulama yapan çözümleyicilerde (8.8.8.8 / 1.1.1.1 üzerinde SERVFAIL) aniden çözümlenemez.
Nasıl düzeltilir: Mevcut KSK için DS'yi oluştur ve kayıt sağlayıcıda hemen güncelle. Planlı anahtar değişimleri sırasında eski ve yeni anahtarları yan yana yayınla ve eski anahtarı yalnızca yeni DS yayıldıktan sonra kullanımdan kaldır.
DNSKEY var ama bölge DNSSEC olmayan bir sağlayıcıya taşındı
Nasıl ortaya çıkar: Bir DNS geçişinden sonra alan adı birçok kullanıcı için kararır; eski sağlayıcının anahtarları artık yanıt vermez.
Nasıl düzeltilir: İmzalı bir bölgeyi taşımadan önce ya imzalama kurulumunu aktar ya da önce kayıt sağlayıcıdaki DS kaydını kaldır, önbelleklerden sona ermesini bekle, sonra taşı ve yeni sağlayıcıda yeniden imzala.