الموارد · 17
إدارة النطاقات والتدرب على استعادة نظام أسماء النطاقات (DNS).
جرد النطاقات، وحماية الوصول إلى المسجل، واختبار استعادة خدمات التسمية.
مُحدَّث · 3 min
ما يُساعد هذا الدليل على تحقيقه
- تحديد أصحاب النطاقات وتواريخ التجديد
- حماية الوصول وعمليات النقل
- التحقق من صحة التفويض
- التدرب على استعادة نظام أسماء النطاقات (DNS)
فحص سريع
- من يملك كل نطاق حرج؟
- هل تتم مراقبة تاريخ انتهاء الصلاحية؟
- من يمكنه تغيير خوادم الأسماء؟
- هل يتم التحقق من صحة DNSSEC بعد التغيير؟
- هل يمكن الوصول إلى جهات الاتصال في حالات الأزمات خارج النطاق المتأثر؟
طريقة خطوة بخطوة
- 1
جرد الأصول
سرد النطاقات، والنطاقات الفرعية الحرجة، ومسجلي النطاقات، ومزودي خدمة DNS، وأصحاب النطاقات، وأصحاب الأعمال، وتواريخ التجديد، والخدمات التابعة.
المُخرَج: سجل النطاقات المملوكة والمؤرخة.
- 2
حماية الحسابات
مراجعة حسابات مسجلي النطاقات، والمصادقة متعددة العوامل، وطرق الاستعادة، وحقوق نقل النطاقات أو تغييرها. تقييم الأقفال المتاحة.
المُخرَج: مصفوفة الوصول والحماية.
- 3
التحكم في التغييرات
تسجيل الطلبات والموافقات وفترات التغيير والحالة السابقة والتحقق بعد النشر. إعداد التراجع.
المُخرَج: إجراءات تغيير المنطقة والتفويض.
- 4
التحقق من صحة القرار
التحقق من الخوادم الموثوقة والسجلات الهامة والتحقق من صحة DNSSEC عند تفعيلها من عدة شبكات. مراقبة أخطاء التفويض.
المخرج: المخرجات: سجل الحل والتحقق.
- 5
التدرب على الاستعادة.
محاكاة تفويض خاطئ أو فقدان وصول الموفر. استخدام جهات اتصال خارج النطاق والتدرب على الاستعادة في بيئة مُحكمة.
المخرج: المخرجات: تقرير التمرين مع الأوقات والعوائق.
- 6
الحفاظ على الملكية.
مراجعة السجل بعد عمليات النقل، وتغييرات الموفر، والخدمات الجديدة، ومغادرة المسؤولين.
المخرج: المخرجات: مراجعة الجدول الزمني وسجل القرارات.
مؤشرات الإدارة
| المؤشر | ما يقيسه | الإجراء الأول |
|---|---|---|
| تغطية السجل | النطاقات الهامة مع مالك ومسجل تم التحقق منهما | حل مشكلة الأصول اليتيمة |
| الوصول المحمي | التحقق من الحسابات الحساسة والتحقق من هويتها بشكل قوي | تقليل الصلاحيات الزائدة وطرق الاسترداد الضعيفة |
| التحقق من صحة نظام أسماء النطاقات (DNS) | التغييرات متبوعة بفحوصات الحل | إصلاح مشكلات التفويض والتوقيع |
| وقت الاسترداد | المدة الملاحظة في التمرين | إزالة التبعيات المُعيقة |
الأخطاء الشائعة
- جرد النطاق الرئيسي فقط
- مساواة قفل المسجل بتوافر نظام أسماء النطاقات (DNS)
- تغيير DNSSEC دون التحقق من صحته
- الاعتماد على عنوان بريد إلكتروني في النطاق المعطل لاسترداد حساب
الأسئلة المتكررة
هل قفل النقل كافٍ؟
لا. فهو يقلل من بعض التغييرات غير المصرح بها، ولكن الوصول إلى المسجل ومناطق نظام أسماء النطاقات (DNS) واسترداد الحساب تحتاج أيضًا إلى ضوابط. هل قفل النقل كافٍ؟ لا. إنه يقلل من بعض التغييرات غير المصرح بها، ولكن الوصول إلى المسجل ومناطق نظام أسماء النطاقات (DNS) واسترداد الحساب تحتاج أيضًا إلى ضوابط.
هل يحل DNSSEC محل المراقبة؟
لا. يتحقق من سلامة الإجابات الموقعة عند تفعيل التحقق؛ ولا تزال هناك حاجة لمراقبة التوافر والتفويض والتغييرات.
متى يجب تكرار عملية الاسترداد؟
بعد إجراء تغييرات جوهرية على مسجلي النطاقات، أو مزودي خدمة DNS، أو التفويض، أو المالكين، وبتردد يتناسب مع أهمية الخدمة.
المراجع الرسمية
تدعم المراجع الطريقة. قم بتكييف عمليات التحقق مع سياقك؛ فهي ليست شهادة. قد تكون عناوين المراجع الأصلية والوثائق المصدرية بلغة أخرى.
