دروس الوحدة (3/3)
ZONEMD and zone integrity
ZONEMD وسلامة المنطقة
قد يتم نقل المنطقة أو نسخها بين الأنظمة. كيف يمكن للمشغل التحقق مما إذا كانت النسختان تحتويان على نفس البيانات؟ تنشر ZONEMD ملخصًا محسوبًا على سجلات المنطقة. عندما تكون محمية بتوقيع DNSSEC صالح، يمكن مصادقة الملخص نفسه واستخدامه للكشف عن الفساد أو الاختلاف.
لا يقوم الملخص بتشفير المنطقة أو إصلاح نسخة غير متناسقة. يجب أن يتبع المولد والمدقق نفس المواصفات، وأن يتضمن السجلات الصحيحة، وأن ينسق مع مسلسل SOA والتوقيعات.
فكر في الملخص باعتباره بصمة مستند. إذا كانت نسختان لهما بصمات مختلفة، فستختلف واحدة على الأقل. لمعرفة أي نسخة موثوقة، لا تزال بحاجة إلى مصدر موثوق وعملية التحقق. ZONEMD مفيد عندما يكون التحقق من صحة النسخ الموزعة حاجة تشغيلية حقيقية، وليس بالضرورة لكل منطقة صغيرة.
المرجع: RFC 8976 — ملخص الرسائل لمناطق DNS
تحقق من فهمك
اختر أفضل إجابة. تستخدم الأمثلة أسماء التدريب ولا ترسل استعلامات DNS حقيقية.
ما الذي يظهره ملخص ZONEMD الصحيح والمصادق عليه؟