SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

GTM'de DNSSEC nasıl çalışır? ​

Kısa cevap

GTM'de DNSSEC domain başına, domain formundaki DNSSEC anahtarıyla açılır (varsayılan Disabled). Açıldığında domain'in bağlı olduğu DNS Service zone için bir anahtar üretir ve cevapları sorgu anında imzalar; health check ve senaryolara göre değişen adresler, DR ve Fail-safe cevapları da imzalı gider, kayıt ya da sağlık durumu değiştiğinde elle yeniden imzalama gerekmez. Üst zone'a iletilecek DS değerleri Domains listesindeki DNSSEC kilidinden açılan DNSSEC Info for penceresinde görülür; cluster'da her cihaz zone'u kendi anahtarıyla imzaladığı için her cihazın DS değerleri ayrı tabloda gösterilir.

Nasıl Çalışır? ​

DNSSEC'in genel işleyişi: DNSSEC nedir? GTM'de akış şöyledir:

  1. Açma: DNSSEC Enabled yapılıp form kaydedildiğinde cihazdaki DNS Service zone'un önceki anahtarlarını siler, yeni bir etkin anahtar üretir ve zone'u imzalı sunmaya başlar.
  2. Cevap: Her cevap, o anda seçilen adreslerle birlikte imzalanır. GTM'in sağlığa göre değişen cevapları da DNSSEC doğrulamasından geçer.
  3. DS: DNSSEC Info for penceresindeki DS Records tablosunun değerleri (Key Tag, Algorithm, Digest Type, Digest) üst zone'a, pratikte registrar'a iletilir; tablonun altındaki DNS KEY satırı zone'un public key'ini gösterir (DS kaydı nedir; DNSSEC'te neden registrar'a iletilir?).
  4. Kapatma: DNSSEC Disabled yapıldığında anahtarlar silinir ve zone imzasız sunulur. Yeniden açıldığında yeni anahtar üretildiği için DS değerleri de değişir.

TR7'de DNSSEC ​

NeredeNe görülür / yapılır
Domains → Add / Edit → DNSSECDomain başına açma / kapatma
Domains listesi, DNSSEC kolonuDNSSEC açık domain'lerde kilit simgesi; tıklanınca DNSSEC Info for penceresi açılır. Liste DNSSEC kartıyla süzülür
Domain önizlemesi, DNSSEC satırıAçıksa ✔, kapalıysa - (Seçilen alan adının önizlemesi)
DNSSEC Info for penceresiCluster'da her cihaz için cihaz adıyla ayrı DS Records tablosu ve DNS KEY satırı
  • Anahtar yönetimi: Anahtar yenileme (rollover) için ayrı bir ekran ya da zamanlama yoktur; anahtar yalnızca DNSSEC kapatılıp açıldığında değişir. Bu durumda yeni DS değerleri registrar'daki eskilerin yerine girilir.
  • Cluster: DNSSEC ayarı eş cihaza aktarılır, ama her cihaz kendi anahtarını üretir; iki cihazın DS değerleri de üst zone'a iletilir (Cluster'da GTM nasıl davranır?).
  • DNS Forwarder: DNS Forwarder üzerinden iletilen sorguların cevaplarındaki DNSSEC kayıtları istemciye aktarılır ama doğrulanmaz; DNSSEC ayarı yalnızca GTM'in authoritative olduğu domain'leri kapsar.

Sık Karıştırılan Noktalar ​

  • "GTM'in dinamik cevapları DNSSEC ile birlikte kullanılamaz." Cevaplar sorgu anında imzalandığı için sağlığa göre değişen cevaplar da imzalıdır.
  • "Kayıt değiştikçe zone'u yeniden imzalamak gerekir." Gerekmez; imza her cevapta güncel kayıtlarla üretilir.
  • "DNSSEC anahtarları belirli aralıklarla kendiliğinden yenilenir." Yenilenmez; DNSSEC'i kapatıp açmak yeni anahtar ve yeni DS demektir. DS güncellenmeden kapatıp açmak, doğrulayan resolver'larda zone'u doğrulanamaz hâle getirir.

Dokümantasyonda nasıl yapılır

İlgili sorular