유용한 DNS 기록은 의도와 관찰을 모두 설명합니다. 변경 티켓은 운영자가 게시하려는 의도를 나타냅니다. 신뢰할 수 있는 답변은 특정 순간에 쿼리된 서버가 반환한 내용을 보여줍니다. 재귀 응답은 해당 확인자가 캐시에서 반환한 내용을 보여줍니다. 인증 사건을 재구성할 때 세 가지를 모두 유지하세요. 그 누구도 혼자서 완전한 이야기를 들려주지는 않습니다.
정확한 대상과 출처를 기록하세요.
모든 관찰에 대해 UTC 시간, 쿼리된 소유자 이름, 유형, 서버 주소, 전송, 응답 코드, 관련 플래그, TTL 및 전체 답변을 유지합니다. 원시 출력 또는 연결 데이터와 정규화된 보기를 보존합니다. 관찰이 권한 있는 서버, 재귀 확인자 또는 제어판 내보내기에서 나온 것인지 기록합니다. RFC 1034 권한과 캐싱 구별을 설명합니다.
정책 변경의 경우 이전 및 의도한 값, 승인자, 비즈니스 이유, 영향을 받은 보낸 사람 및 롤백 조건을 유지합니다. 이후의 스크린샷은 이전 DNS 상태를 증명할 수 없습니다. 역사가 포착되지 않았다면 그렇게 말하십시오. 수동적 관찰이나 보고서 메타데이터는 단서를 제공할 수 있지만 완전한 권위 있는 변경 로그로 제시되어서는 안 됩니다.
레코드를 비교할 때 의미 체계 유지
조심스럽게 정규화하십시오. DNS 이름은 대소문자를 구분하지 않지만 모든 TXT 콘텐츠를 무분별하게 변환하면 증거가 손상될 수 있습니다. TXT RDATA에는 여러 문자열이 포함될 수 있습니다. 프레젠테이션 인용은 여러 개의 독립적인 리소스 레코드와는 다릅니다. 원래 구조를 보존하고 응용에 의미 있는 값을 별도로 비교합니다. 을 위한 SPF, 여러 정책 레코드는 무해한 형식이 아닌 의미론적 문제입니다.
정책 값 변경을 TTL 변경, 위임 변경 및 확인자 캐시 전환과 분리하세요. 부정적인 캐싱 규칙에 따라 부정적인 응답이 지속될 수 있습니다. RFC 2308. 새로운 권위 있는 값은 모든 수신자가 즉시 해당 값을 사용했음을 입증하지 않습니다. 한 번의 성공적인 조회에서 보편적인 전파 완료 시간을 도출하지 마세요.
편집 시간을 고안하지 않고 두 개의 관찰 내용을 읽습니다.
10시에 승인된 신뢰할 수 있는 쿼리가 이전 정책을 표시한다고 가정합니다. 10시 5분에 동일한 기관이 새 정책을 반환하는 반면 재귀 확인자는 캐시 수명이 남아 있는 이전 값을 계속 반환합니다. 두 관찰 모두 해당 소스에 대해 정확할 수 있습니다. 둘 다 다른 모든 서버나 수신자가 새 값을 갖는다고 설정하지 않습니다.
이는 보관된 패킷이나 실행된 DNS 랩이 아닌 가상의 타임라인입니다. 공급자 감사 이벤트를 사용할 수 없는 경우 정확한 돌연변이 순간을 알 수 없습니다. 질의된 기관에서 단일 전환이 발생한다는 명시된 가정 하에서 해당 기관의 가시적 답변이 변경되었을 때 관찰 결과가 달라졌습니다. 정확한 출판 시간이나 글로벌 수렴을 증명하지 못합니다. 추측된 타임스탬프로 채우는 대신 누락된 감사 이벤트를 기록합니다.
기록을 메시지 증거에 연결
실패를 검토할 때 메시지 타임스탬프, DNS 관찰, 서명 선택기, 대기열 지연 및 보고 관찰 간격을 정렬합니다. RFC 9990 집계 보고 컨텍스트를 제공하지만 보고서는 DNS 편집에 대한 트랜잭션 로그가 아닙니다. 인증 결과는 평가를 설명합니다. 이를 유발한 정확한 확인자 캐시 내용을 공개하지 못할 수도 있습니다.
승인된 접근 및 보존 정책에 따라 증거를 보존합니다. 해시는 변경된 바이트를 감지하는 데 도움이 되지만 서명되지 않은 로컬 매니페스트는 변조 방지 출처가 아닙니다. 다이제스트를 사용하여 소스 및 컬렉션 컨텍스트를 유지합니다. 누락된 유리한 지점이나 기록되지 않은 기간을 포함하여 공백을 명시적으로 만듭니다. 목표는 모든 수신자의 관점에 대한 잘못된 확신이 아니라 방어 가능한 재구성과 보다 안전한 다음 변경입니다.