Вопрос или проблема
Я пытаюсь создать систему, которая может функционировать в оффлайне как минимум пару дней. Одной из проблем является DNSSEC. Я могу кэшировать ответы, но похоже, что подписи для TLD истекают всего через 1 день.
Я правильно понимаю, что нет способа это продлить?
Ответ или решение
Ответ на ваш вопрос о DNSSEC и офлайн-кэшировании требует понимания нескольких ключевых аспектов.
Вы правы, что при использовании DNSSEC для обеспечения целостности данных DNS, подписи (SIG) для доменных зон (включая TLD) имеют срок действия, обычно не превышающий 1 день. Это связано с тем, что время жизни (TTL) для записей DNSSEC определяет, как долго подписание будет считаться действительным. После истечения этого срока кэшируемые данные могут быть игнорированы, поскольку их подписание может считаться недействительным.
Возможные решения для офлайн-работы:
-
Переход на более длительные временные метки:
Хотя TLD-серверы не предоставляют возможности изменить срок действия подписей, вы можете использовать более глубокое кэширование в вашей системе, сохраняя данные и подписи на более длительное время. Вам нужно запросить данные и их подписи, как можно чаще, до того как система перейдет в офлайн-режим. Сделав это, вы сможете продлить период, когда ваши данные могут быть использованы без повторной проверки. -
Периодическое обновление:
Если возможно, периодически подключайте систему к интернету и обновляйте вашу кэшированную версию записей DNSSEC, чтобы вы могли продлить срок действия ваших кэшированных данных. Это может быть сделано путем запуска запланированных задач для запроса актуальных данных с DNS-серверов. -
Использование статики и подписи:
Если у вас есть возможность, получите актуальные DNS-записи и их соответствующие подписи в момент подключения к интернету и сохраните их в локальное хранилище. Позаботьтесь о том, чтобы обеспечить их временной меткой и использовать эту информацию, когда ваша система работает в офлайн-режиме. -
Планирование места для локального кэша:
Вы можете реализовать стратегию локального кэширования, которая будет учитывать как DNS-записи, так и их подписи. Это обеспечит вам возможность работать с локальными данными, а как только вы вновь подключитесь к интернету, вы сможете проверить их обновления.
Заключение
В общем, хотя вы не сможете продлить срок действия подписей для TLD практически самостоятельно, вы можете эффективно управлять кэшированием, периодически обновляя свои записи и реализуя механизмы для работы с данными в офлайн-режиме. Таким образом, благодаря продуманной стратегии кэширования и обновления, вы сможете создать систему, которая будет работать офлайн без значительных рисков компрометации данных.