DNSSE C: после подписания дочерней зоны мне нужно пройти путь вверх по цепочке и подписать каждую родительскую зону? - PullRequest
0 голосов
/ 19 марта 2020

Работа с литературой и учебными пособиями DNSSE C довольно проста. Я подписываю зону и передаю записи DS в родительскую зону, которая, как показано в учебниках по основам c, является вашим регистратором, таким образом, завершая цепочку.

Я хочу пойти немного дальше и иметь возможность делегировать различные субдомены. Насколько я понимаю, эти субдомены должны будут подписать свою зону и затем предоставить своей родительской зоне записи DS. Мой вопрос: всякий раз, когда поддомен подписывает свою зону, нужно ли мне брать эти записи DS и обновлять родительскую зону, затем отставлять родительскую зону и т. Д., Пока я не доберусь по цепочке?

Например, это мое текущее понимание:

  1. Я регистрирую домен, example.com
  2. Я делегирую зону production.example.com . Я подписываю зону и передаю записи DS на example.com
  3. В более поздние сроки в будущем я делегирую зону в production.example.com под названием service1.production.example.com . Я подписываю service1.production.example.com , а затем передаю записи DS в production.example.com . Затем я ухожу в отставку production.example.com и передаю новые записи DS в example.com .

Это правильная интерпретация?

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...