Lektionen des Moduls (3/3)
ZONEMD und Zonenintegrität
ZONEMD und Zonenintegrität
Eine Zone kann zwischen Systemen übertragen oder kopiert werden. Wie lässt sich prüfen, ob zwei Kopien dieselben Daten enthalten? ZONEMD veröffentlicht einen Digest über die Records der Zone. Mit gültiger DNSSEC-Signatur kann der Digest authentifiziert werden und Beschädigungen oder Abweichungen anzeigen.
Der Digest verschlüsselt den Inhalt nicht und repariert keine inkonsistente Zone. Erzeuger und Prüfer müssen dieselbe Spezifikation verwenden, die richtigen Records einbeziehen und SOA-Seriennummer sowie Signaturen koordinieren.
Ein Digest ist wie der Fingerabdruck eines Dokuments. Unterschiedliche Fingerabdrücke zeigen unterschiedliche Kopien; um die maßgebliche zu bestimmen, braucht es weiterhin eine vertrauenswürdige Quelle und ein Prüfverfahren. ZONEMD ist sinnvoll, wenn die Integrität verteilter Kopien ein konkretes Betriebsziel ist.
Quelle: RFC 8976 — Message Digest for DNS Zones
Verständnis prüfen
Wähle die beste Antwort. Die Beispiele verwenden Trainingsnamen und senden keine echten DNS-Anfragen.
Was zeigt ein gültiger, authentifizierter ZONEMD-Digest?