ניהול דומיינים ותרגול שחזור DNS.

מה מדריך זה עוזר להשיג

• זיהוי מחזיקים ותאריכי חידוש
• הגנה על גישה והעברות
• אימות האצלת שמות
• תרגול שחזור DNS

בדיקה מהירה

• מי מחזיק בכל דומיין קריטי?
• האם תפוגת תוקף מנוטרת?
• מי יכול לשנות שרתי שמות?
• האם DNSSEC מאמת לאחר שינוי?
• האם ניתן להגיע לאנשי קשר במשבר מחוץ לדומיין המושפע?

שיטה שלב אחר שלב

1. 1

   נכסי מלאי

   רשימת דומיינים, תת-דומיינים קריטיים, רשמים, ספקי DNS, מחזיקים, בעלי עסקים, תאריכי חידוש ושירותים תלויים.

   תוצר: רישום בבעלות ומתוארך.

2. 2

   הגנה על חשבונות

   סקירת חשבונות רשמים, אימות רב-גורמי, שיטות שחזור וזכויות להעברה או שינוי של דומיינים. הערכת נעילות זמינות.

   תוצר: מטריצת גישה והגנה.

3. 3

   בקרת שינויים

   רישום בקשות, אישורים, חלונות שינוי, מצב קודם ובדיקות לאחר פרסום. הכנת החזרה למצב קודם.

   תוצר: הליך שינוי אזור והאצלה.

4. 4

   אימות פתרון

   בדיקת שרתים סמכותיים, רשומות קריטיות ואימות DNSSEC כאשר מופעל ממספר רשתות. מעקב אחר שגיאות הקצאה.

   תוצר: רשומת פתרון ואימות.

5. 5

   תרגול שחזור.

   סימולציה של הקצאה פגומה או אובדן גישה לספק. שימוש באנשי קשר מחוץ לפס התקשורת ותרגול שחזור בסביבה מבוקרת.

   תוצר: דוח תרגיל עם זמנים וחוסמים.

6. 6

   שמירה על בעלות.

   סקירת הרישום לאחר העברות, שינויי ספק, שירותים חדשים ועזיבות מנהלים.

   תוצר: סקירת לוח זמנים ויומן החלטות.

מדדי ניהול

טעויות נפוצות

• רישום מלאי של הדומיין הראשי בלבד
• השוואת נעילת רשם לזמינות DNS
• שינוי DNSSEC ללא בדיקת אימות
• הסתמכות על כתובת דוא"ל בדומיין שנכשל כדי לשחזר חשבון