الوحدة 11 · الدرس 2 من 338/54 في الدورة~16 min
دروس الوحدة (2/3)
AXFR, IXFR, and TSIG
AXFR، IXFR، وTSIG
يقوم AXFR بنقل منطقة كاملة. يمكن لـ IXFR نقل التغييرات فقط منذ مسلسل معروف عندما يكون لدى الخادم السجل المطلوب. تتيح هذه الآليات للمرتبات الثانوية المعتمدة الاحتفاظ بنسخها محدثة؛ وليس المقصود منها أن تكون تنزيلات عامة لبيانات المنطقة الداخلية.
تقييد عمليات النقل إلى الخوادم الثانوية المعروفة باستخدام عناصر التحكم في الشبكة وتكوين الخادم. تضيف TSIG آلية مصادقة المفتاح المشترك لرسائل DNS مثل عمليات النقل. قم بحماية السر، وقم بتدويره بعناية، ومراقبة طلبات النقل الفاشلة أو غير المتوقعة. إن إخفاء الاسم الأساسي ليس إجراءً للتحكم في الوصول.
المراجع: RFC 5936 - AXFR · RFC 1995 - IXFR · RFC 8945 - TSIG
تحقق من فهمك
اختر أفضل إجابة. تستخدم الأمثلة أسماء التدريب ولا ترسل استعلامات DNS حقيقية.
ما هي المجموعة التي تصف بشكل أفضل نقل المنطقة الآمنة؟