Lektionen des Moduls (3/3)
Dynamische Updates
Dynamische Updates
DNS UPDATE erlaubt einem autorisierten System, Records hinzuzufügen oder zu entfernen, ohne die ganze Zonendatei manuell auszutauschen. Das ist für verwaltete Netze und automatisierte Dienste nützlich. Der Dienst darf aber nicht beliebigen Clients Änderungen erlauben.
Authentifiziere Updates und vergib nur nötige Rechte. TSIG oder ein unterstützter Mechanismus kann Anfragen authentifizieren. Verwende getrennte Zugangsdaten pro System, schütze und rotiere sie, protokolliere Änderungen und begrenze Namen oder Typen, die eine Identität ändern darf. Automatisierung braucht Verantwortliche und getestete Rücknahme.
Quellen: RFC 2136 — DNS UPDATE · RFC 3007 — sichere dynamische Updates
Verständnis prüfen
Wähle die beste Antwort. Die Beispiele verwenden Trainingsnamen und senden keine echten DNS-Anfragen.
Warum sollte man Rechte für dynamische Updates begrenzen?