Yardım ve Sorun Giderme
RRSIG Kaydı
Bu nedir
RRSIG kayıtları, gerçek DNSSEC imzalarıdır — imzalı bir bölgedeki her kayıt kümesi için bir tane. Her birinin bir başlangıç ve bir bitiş zamanı vardır ve periyodik olarak yeniden oluşturulmaları (yeniden imzalanmaları) gerekir.
Sonucunu nasıl okumalısın
İmzaların bitiş tarihleri rahatça gelecekte olmalıdır. Birkaç gün içinde sona erecek herhangi bir şey dikkat gerektirir: sağlıklı otomasyon imzaları sona ermeden çok önce yeniler.
Sık karşılaşılan sorunlar ve çözümleri
İmzaların süresi doldu
Nasıl ortaya çıkar: Alan adı, doğrulama yapmayan çözümleyiciler hâlâ çalışırken doğrulama yapan çözümleyicilerde kesin olarak başarısız olur — bir DS uyuşmazlığını yansıtır, ama anahtarlar yerine zamandan kaynaklanır.
Nasıl düzeltilir: Bölgeyi hemen yeniden imzala (yönetilen DNS'te bu, sağlayıcıyla iletişime geçmek demektir — süresi dolmuş RRSIG'ler onların hatasıdır). Ardından yeniden imzalama otomasyonunun neden durduğunu öğren: asla sona ermeye günler kala kalmamalıdır.
Sunucu saat kayması, geçerli imzaların geçersiz görünmesine neden oluyor
Nasıl ortaya çıkar: İmzalar güncel görünse bile bazı çözümleyiciler tarafından bildirilen düzensiz doğrulama arızaları.
Nasıl düzeltilir: İmzalama altyapısının ve yetkili sunucuların NTP ile senkronize saatlerle çalıştığından emin ol; hafifçe gelecekte olan başlangıç zamanları, katı çözümleyiciler için doğrulamayı bozar.