الوحدة 11 · الدرس 3 من 339/54 في الدورة~15 min
دروس الوحدة (3/3)
Dynamic updates
التحديثات الديناميكية
يتيح DNS UPDATE للنظام المعتمد إضافة السجلات أو إزالتها دون استبدال ملف المنطقة بالكامل يدويًا. وهو مفيد للشبكات المدارة والخدمات الآلية، ولكن يجب ألا تقبل واجهة التحديث التي يمكن الوصول إليها التغييرات من العملاء العشوائيين.
مصادقة طلبات التحديث ومنح الأذونات التي يحتاجها كل نظام فقط. يمكن لـ TSIG أو أي آلية أخرى مدعومة مصادقة الطلبات. قم بفصل بيانات الاعتماد حسب النظام، وحمايتها وتدويرها، وتسجيل التغييرات، وتحديد الأسماء أو أنواع السجلات التي يمكن لكل هوية تحديثها. يجب أن يكون للأتمتة تراجع تم اختباره ومالك.
المراجع: RFC 2136 - تحديث DNS · RFC 3007 - تحديثات ديناميكية آمنة
تحقق من فهمك
اختر أفضل إجابة. تستخدم الأمثلة أسماء التدريب ولا ترسل استعلامات DNS حقيقية.
لماذا تقييد أذونات التحديث الديناميكي؟