Lecciones del módulo (3/3)
ZONEMD e integridad de zona
ZONEMD e integridad de zona
Una zona puede transferirse o copiarse entre sistemas. ¿Cómo comprobar si dos copias contienen los mismos datos? ZONEMD publica un digest calculado sobre los registros de la zona. Si DNSSEC firma ese digest, se puede autenticar y usar para detectar corrupción o divergencias.
El digest no cifra el contenido ni corrige una zona incoherente. Generador y validador deben seguir la misma especificación, incluir los registros correctos y coordinarse con el serial SOA y las firmas.
Piensa en el digest como la huella de un documento. Si dos copias tienen huellas distintas, al menos una difiere; para saber cuál es la autorizada hace falta una fuente de confianza y un proceso de verificación. ZONEMD resulta útil cuando validar copias es un requisito operativo real.
Referencia: RFC 8976 — Message Digest for DNS Zones
Comprueba lo aprendido
Elige la mejor respuesta. Los ejemplos usan nombres didácticos y no envían consultas DNS reales.
¿Qué demuestra un digest ZONEMD válido y autenticado?