1. Ρόλοι DNS

Μια καλή απάντηση για τους ρόλους DNS κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

2. Namespace και FQDN

Μια καλή απάντηση για το Namespace και το FQDN κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

3. Zone και SOA

Μια καλή απάντηση για τη zone και το SOA κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

4. Τύποι records

Μια καλή απάντηση για τους τύπους records κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

5. TTL και cache

Μια καλή απάντηση για το TTL και το cache κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

6. Negative caching

Μια καλή απάντηση για το negative caching κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

7. Delegation και glue

Μια καλή απάντηση για το delegation και το glue κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

8. Κανόνες CNAME

Μια καλή απάντηση για τους κανόνες CNAME κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

9. DNS για email

Μια καλή απάντηση για το DNS για email κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

10. Reverse DNS

Μια καλή απάντηση για το reverse DNS κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

11. Resolver path

Μια καλή απάντηση για το resolver path κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

12. EDNS και TCP

Μια καλή απάντηση για το EDNS και το TCP κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

13. DNSSEC

Μια καλή απάντηση για το DNSSEC κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

14. TSIG και transfer

Μια καλή απάντηση για το TSIG και το transfer κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

15. Split horizon

Μια καλή απάντηση για το split horizon κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

16. Kubernetes DNS

Μια καλή απάντηση για το Kubernetes DNS κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

17. Ασφάλεια και ιδιωτικότητα

Μια καλή απάντηση για την ασφάλεια και την ιδιωτικότητα κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

18. Evidence

Μια καλή απάντηση για το evidence κατονομάζει τον ρόλο, τη zone, το RRtype, το αναμενόμενο RCODE και το evidence. Διαχωρίζει το σύμπτωμα του query, τα zone data, το resolver cache και το delegation.

Επίσημες πηγές και όρια

• RFC 1034, Domain Names - Concepts and Facilities: https://datatracker.ietf.org/doc/html/rfc1034
• RFC 1035, Domain Names - Implementation and Specification: https://datatracker.ietf.org/doc/html/rfc1035
• RFC 8499, DNS Terminology: https://www.rfc-editor.org/info/rfc8499/
• RFC 6891, Extension Mechanisms for DNS (EDNS(0)): https://datatracker.ietf.org/doc/html/rfc6891
• RFC 4033, DNS Security Introduction and Requirements: https://datatracker.ietf.org/doc/html/rfc4033
• RFC 9364, DNSSEC Best Current Practice: https://www.rfc-editor.org/info/rfc9364/
• IANA Root Zone Database: https://www.iana.org/domains/root/db
• ISC BIND 9 Documentation: https://bind9.readthedocs.io/
• CoreDNS Documentation: https://coredns.io/manual/toc/

Το workshop δεν εισάγει κανόνες του πρωτοκόλλου DNS. Αντιστοιχίζει επίσημες έννοιες DNS σε labs, ερωτήσεις review, zone files, μοντέλα resolvers και λειτουργικές ροές εργασίας.

Πρακτικό παράρτημα: DNS evidence για το 04-advanced-security-dns-solution-EL.md

Το παράρτημα συνδέει το αρχείο με επαναλήψιμο DNS evidence. Μια δήλωση για DNS είναι αξιόπιστη μόνο όταν εξετάζονται μαζί ο ρόλος, η zone, το όνομα, το RRtype, το RCODE, το TTL, το resolver path και η λειτουργική επίδραση.

A.1 Namespace και FQDN

Το DNS βασίζεται σε ιεραρχικό namespace. Κάθε ανάλυση πρέπει να διευκρινίζει αν ένα όνομα είναι σχετικό, πλήρως προσδιορισμένο, μέρος μιας zone ή επηρεάζεται από το search path του τοπικού stub resolver.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.2 Stub Resolver

Ο client stub resolver γνωρίζει συνήθως μόνο τους τοπικούς resolvers και τις search lists. Σφάλματα σε resolv.conf, systemd-resolved ή search domains μπορεί να μοιάζουν με αστοχίες server.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.3 Recursive Resolver

Ένας recursive resolver εκτελεί iteration, caching, DNSSEC validation και forwarding. Δεν ταυτίζεται με τον authoritative server μιας zone.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.4 Authoritative Server

Οι authoritative servers απαντούν βάσει zones. Δεν πρέπει να παρέχουν open recursion και χρειάζονται σαφή ownership της zone, κανόνες transfer και monitoring.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.5 Zone και Apex

Μια zone ξεκινά στο apex και περιέχει SOA, NS και authoritative RRsets. Κάθε αλλαγή χρειάζεται serial policy, review και rollback.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.6 SOA και Serial

Το SOA ελέγχει metadata της zone, refresh, retry, expire και negative cache time. Οι τιμές serial έχουν σημασία για secondary servers και audit.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.7 TTL και Cache

Το TTL καθορίζει πόσο διατηρούνται οι απαντήσεις στο cache. Πριν από migrations, τα TTLs πρέπει να μειώνονται αρκετά νωρίς και να σταθεροποιούνται μετά την αλλαγή.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.8 Negative Caching

Τα NXDOMAIN και NODATA αποθηκεύονται στο cache βάσει πληροφοριών SOA. Αυτό εξηγεί γιατί διαγραμμένα ή πρόσφατα δημιουργημένα ονόματα δεν εμφανίζονται αμέσως παντού.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.9 Delegation

Το delegation συνδέει parent και child zone. Τα NS records, το glue και το SOA της child zone πρέπει να είναι συνεπή, αλλιώς εμφανίζονται δύσκολα εντοπίσιμες διακοπές.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.10 Glue Records

Το glue χρειάζεται όταν τα ονόματα των name servers βρίσκονται μέσα στη delegated zone. Λανθασμένο ή ελλιπές glue μπορεί να εμποδίσει την πρόσβαση στη child zone.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.11 Τύποι records

Τα A, AAAA, CNAME, MX, TXT, SRV, PTR, NS και SOA έχουν διαφορετικούς κανόνες. Ένα CNAME δεν πρέπει να συνδυάζεται με άλλα δεδομένα στο ίδιο owner name.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.12 DNS για email

Τα SPF, DKIM και DMARC είναι δεδομένα mail policy βασισμένα σε DNS. Η σύνταξη, το TTL και το ownership του οργανισμού πρέπει να εξετάζονται χωριστά.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.13 Reverse DNS

Οι PTR zones ανήκουν στον χώρο διευθύνσεων, όχι στη forward zone. Το ownership και το delegation τους συχνά διαφέρουν από εκείνα της domain zone.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.14 Transport

Το DNS χρησιμοποιεί UDP και TCP. Το EDNS επεκτείνει τα μεγέθη απαντήσεων UDP· fragmentation, το TC bit και το TCP fallback είναι συνηθισμένες πηγές σφαλμάτων.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.15 EDNS

Το EDNS(0) επιτρέπει μεγαλύτερες απαντήσεις και τη μεταφορά DNSSEC, αλλά μπορεί να εμποδίζεται από firewalls ή middleboxes.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.16 DNSSEC

Το DNSSEC προστατεύει την προέλευση και την ακεραιότητα, όχι την εμπιστευτικότητα. Τα DS, DNSKEY, RRSIG, NSEC/NSEC3 και η κατάσταση validation πρέπει να εξετάζονται μαζί.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.17 TSIG

Το TSIG προστατεύει zone transfers και dynamic updates με κοινόχρηστα κλειδιά. Αυτά τα κλειδιά δεν ανήκουν σε repositories και χρειάζονται rotation.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.18 Zone Transfer

Τα AXFR και IXFR είναι λειτουργίες διαχείρισης. Τα allow-transfer, notify, secondary servers και audit πρέπει να τεκμηριώνονται καθαρά.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.19 Dynamic Update

Το DNS UPDATE πρέπει να επιτρέπεται μόνο με στενά ορισμένο policy και TSIG. Ανεξέλεγκτες ενημερώσεις μπορούν να καταστρέψουν την ακεραιότητα της zone και το audit.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.20 Split Horizon

Το split horizon παράγει διαφορετικές απαντήσεις ανά view. Αυτό είναι θεμιτό, αλλά το troubleshooting και το security review πρέπει να κατονομάζουν το επηρεασμένο view.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.21 Ιδιωτικότητα Resolver

Τα DoT, DoH και QNAME minimization επηρεάζουν τη μεταφορά και την ιδιωτικότητα. Δεν αντικαθιστούν το DNSSEC ή τα σωστά zone data.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.22 RPZ και DNS Firewall

Οι Response Policy Zones και τα DNS firewalls είναι έλεγχοι ασφάλειας. Χρειάζονται σαφές policy, logging, διαδικασία εξαιρέσεων και πρόληψη κατάχρησης.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.23 Kubernetes DNS

Το CoreDNS στο Kubernetes συνδυάζει Service Discovery, cluster domains και forwarding. Σφάλματα μπορεί να προέρχονται από CoreDNS, ρυθμίσεις kube-dns, NetworkPolicy ή upstream DNS.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.24 Monitoring

Το DNS monitoring πρέπει να καλύπτει κατανομή RCODEs, latency, ποσοστό SERVFAIL, αιχμές NXDOMAIN, κατάσταση transfers, DNSSEC validation και serials των zones.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.25 Incident Response

Τα DNS incidents χρειάζονται γρήγορη ταξινόμηση: επηρεασμένο view, resolver path, RCODE, TTL, cache, delegation, DNSSEC και πρόσφατες αλλαγές.

Συγκεκριμένες ερωτήσεις review:

• Ποιος ρόλος DNS επηρεάζεται;
• Ποια zone και ποιο owner name επηρεάζονται;
• Ποια RRtype και RCODE παρατηρήθηκαν;
• Ποιο TTL ή negative cache time ισχύει;
• Ποιο delegation ή resolver path εμπλέκεται;
• Ποιος έλεγχος ασφάλειας είναι σχετικός;
• Ποιο evidence δεν περιέχει secrets;
• Ποιο είναι το rollback;

Τυπικό evidence:

evidence/
  query-output.txt
  zone-review.txt
  resolver-path.md
  ttl-and-cache.md
  rollback.md

A.26 Ελάχιστο evidence ολοκλήρωσης

• RCODE, RRtype, zone και resolver path έχουν τεκμηριωθεί.
• Τα zone files περιέχουν SOA και NS και δεν παραβιάζουν κανόνες CNAME.
• TTL, negative cache time και χρονικό παράθυρο rollback κατονομάζονται.
• DNSSEC, TSIG ή ACLs δεν δηλώνονται ως εφαρμοσμένα χωρίς evidence.
• Το evidence δεν περιέχει production secrets, API tokens ή zone keys.
• Τα επίσημα RFCs και η τεκμηρίωση εργαλείων αντικαθιστούν τις παραδοχές.