Lektionen des Moduls (2/3)
AXFR, IXFR und TSIG
AXFR, IXFR und TSIG
AXFR überträgt eine vollständige Zone. IXFR kann nur Änderungen seit einer bekannten Seriennummer übertragen, wenn der Server den nötigen Verlauf hat. So halten autorisierte Secondaries ihre Kopien aktuell; interne Zonendaten sollen dadurch nicht öffentlich werden.
Beschränke Transfers per Serverkonfiguration und Netzwerkkontrollen auf bekannte Secondaries. TSIG authentifiziert DNS-Nachrichten wie Transfers mit einem gemeinsamen Schlüssel. Schütze dieses Geheimnis, rotiere es sorgfältig und überwache unerwartete oder fehlgeschlagene Anfragen. Den Namen des Primary zu verbergen ist keine Zugriffskontrolle.
Quellen: RFC 5936 — AXFR · RFC 1995 — IXFR · RFC 8945 — TSIG
Verständnis prüfen
Wähle die beste Antwort. Die Beispiele verwenden Trainingsnamen und senden keine echten DNS-Anfragen.
Welche Kombination beschreibt einen sicheren Zonentransfer?