Lecciones del módulo (2/3)
AXFR, IXFR y TSIG
AXFR, IXFR y TSIG
AXFR transfiere una zona completa. IXFR puede transferir solo los cambios desde un serial conocido cuando el servidor conserva el historial necesario. Así, los secondary autorizados mantienen sus copias al día; no se pretende que los datos internos de una zona estén disponibles públicamente.
Restringe transferencias a secundarios conocidos mediante controles de red y configuración del servidor. TSIG autentica mensajes DNS, como las transferencias, mediante una clave compartida. Protege el secreto, rótalo con cuidado y supervisa solicitudes inesperadas o fallidas. Ocultar el nombre del primary no es un control de acceso.
Referencias: RFC 5936 — AXFR · RFC 1995 — IXFR · RFC 8945 — TSIG
Comprueba lo aprendido
Elige la mejor respuesta. Los ejemplos usan nombres didácticos y no envían consultas DNS reales.
¿Qué combinación describe una transferencia segura?