שיעורי מודול (3/3)
ZONEMD and zone integrity
ZONEMD ושלמות אזור
ניתן להעביר או להעתיק אזור בין מערכות. כיצד מפעיל יכול לבדוק אם שני עותקים מכילים את אותם נתונים? ZONEMD מפרסם תקציר המחושב על הרשומות של האזור. כאשר הוא מוגן על ידי חתימת DNSSEC חוקית, ניתן לאמת את התקציר עצמו ולהשתמש בו כדי לזהות שחיתות או סטייה.
התקציר אינו מצפין את האזור או מתקן עותק לא עקבי. המחולל והמאמת חייבים לפעול לפי אותו מפרט, לכלול את הרשומות הנכונות ולתאם עם הסדרות והחתימות של SOA.
תחשוב על תקציר כטביעת אצבע של מסמך. אם לשני עותקים יש טביעות אצבע שונות, לפחות אחד שונה. כדי לדעת איזה עותק הוא סמכותי, אתה עדיין צריך מקור מהימן ותהליך אימות. ZONEMD שימושי כאשר אימות עותקים מבוזרים הוא צורך תפעולי אמיתי, לא בהכרח עבור כל אזור קטן.
הפניה: RFC 8976 — סיכום הודעות עבור אזורי DNS
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. הדוגמאות משתמשות בשמות אימון ואינן שולחות שאילתות DNS אמיתיות.
מה מציג תקציר ZONEMD תקף ומאומת?