Lektionen des Moduls (2/3)
Serve-stale und Datenfrische
Serve-stale und Datenfrische
Normalerweise aktualisiert oder verwirft ein Resolver eine Antwort, wenn ihre TTL abläuft. Serve-stale kann bei fehlgeschlagener Aktualisierung vorübergehend die abgelaufene Antwort liefern, statt sofort zu scheitern. Es ist wie eine Notfallkopie eines Verzeichnisses, wenn die zentrale Stelle nicht erreichbar ist.
Das verbessert Verfügbarkeit, verringert aber Aktualität: Eine alte Adresse kann ungültig oder unsicher geworden sein. Der Resolver muss eine Aktualisierung versuchen, die Dauer begrenzen und abgelaufene DNSSEC-Signaturen sowie sensible Daten wie DS oder TLSA vorsichtig behandeln.
Ist die Autorität nicht erreichbar und der Resolver hat api.example.test → 192.0.2.10 gespeichert, kann serve-stale den Dienst erhalten, solange die Adresse stimmt. Wurde sie neu vergeben, wird dieselbe Antwort gefährlich. Definiere Grenzen und überwache den Einsatz.
Quelle: RFC 8767 — Serving Stale Data to Improve DNS Resiliency
Verständnis prüfen
Wähle die beste Antwort. Die Beispiele verwenden Trainingsnamen und senden keine echten DNS-Anfragen.
Was ist der Zielkonflikt bei serve-stale?