Lecciones del módulo (3/3)
Actualizaciones dinámicas
Actualizaciones dinámicas
DNS UPDATE permite a un sistema autorizado añadir o quitar registros sin reemplazar manualmente un archivo de zona completo. Es útil en redes gestionadas y servicios automatizados, pero el servicio no debe aceptar cambios de clientes arbitrarios.
Autentica las solicitudes y concede solo los permisos necesarios. TSIG u otro mecanismo compatible puede autenticar las peticiones. Separa credenciales por sistema, protégelas y rótalas, registra cambios y limita los nombres o tipos que cada identidad puede actualizar. La automatización necesita responsable y reversión probada.
Referencias: RFC 2136 — DNS UPDATE · RFC 3007 — actualizaciones seguras
Comprueba lo aprendido
Elige la mejor respuesta. Los ejemplos usan nombres didácticos y no envían consultas DNS reales.
¿Por qué limitar los permisos de actualización dinámica?