Yardım ve Sorun Giderme
DS Kaydı
Bu nedir
DS (Delegation Signer) kaydı, üst bölgede (örneğin .com) bulunur ve bölgenin Anahtar İmzalama Anahtarının bir karmasını içerir. DNSSEC anahtarlarını küresel güven zincirine bağlayan şey budur ve kayıt sağlayıcın aracılığıyla yönetilir.
Sonucunu nasıl okumalısın
Bölgen imzalıysa bir DS var olmalı ve anahtar etiketi mevcut KSK ile örtüşmelidir. Eşleşen DNSKEY'i olmayan bir DS — ya da DS'i olmayan bir DNSKEY — üzerinde işlem yapmaya değer iki bozuk yarım durumdur.
Sık karşılaşılan sorunlar ve çözümleri
DNS sağlayıcılarını değiştirdikten sonra eski DS kaydı
Nasıl ortaya çıkar: Alan adı bazı kullanıcılar için çözümlenir ve diğerleri için SERVFAIL verir; arızalar tam olarak bir ad sunucusu değişikliğinin ardından başladı.
Nasıl düzeltilir: Kayıt sağlayıcıda oturum aç ve eski DS kaydını sil (veya yeni sağlayıcı bölgeyi imzalıyorsa onun anahtarlarıyla eşleşen biriyle değiştir). Bu, en sık karşılaşılan tek DNSSEC kesintisidir.
Bölge imzalı ama hiç DS yayınlanmamış
Nasıl ortaya çıkar: DNSSEC hiçbir koruma sağlamaz — doğrulama yapan çözümleyiciler bölgeyi imzasız olarak değerlendirir, ama hiçbir şey bozuk değildir.
Nasıl düzeltilir: DS verilerini (anahtar etiketi, algoritma, özet) DNS sağlayıcından al ve kayıt sağlayıcında gir. Birçok kayıt sağlayıcı paneli bunun için özel bir DNSSEC bölümüne sahiptir.
DS kullanımdan kaldırılmış bir özet (SHA-1) kullanıyor
Nasıl ortaya çıkar: Bazı doğrulayıcılar uyarır veya reddeder; güvenlik denetimleri bunu işaretler.
Nasıl düzeltilir: Özet türü 2 (SHA-256) kullanan yeni bir DS yayınla ve SHA-1 olanı kaldır.