Leçons du module (3/3)
ZONEMD et intégrité de zone
ZONEMD et intégrité de zone
Une zone peut être transférée ou copiée entre systèmes. Comment vérifier que deux copies contiennent les mêmes données ? ZONEMD publie un condensat calculé sur les enregistrements de la zone. Avec une signature DNSSEC valide, le condensat peut être authentifié et aider à détecter corruption ou divergence.
Le condensat ne chiffre pas le contenu et ne répare pas une zone incohérente. Générateur et validateur doivent suivre la même spécification, inclure les bons enregistrements et se coordonner avec le serial SOA et les signatures.
Voyez le condensat comme l’empreinte d’un document. Deux empreintes différentes indiquent des copies différentes ; pour savoir laquelle fait autorité, il faut encore une source de confiance et une procédure de vérification. ZONEMD est utile quand la vérification de copies est un besoin opérationnel réel.
Référence : RFC 8976 — Message Digest for DNS Zones
Vérifiez votre compréhension
Choisissez la meilleure réponse. Les exemples utilisent des noms pédagogiques et n’envoient aucune requête réelle.
Que montre un condensat ZONEMD valide et authentifié ?