מודול 11 · שיעור 3 מתוך 339/54 בקורס~15 min
שיעורי מודול (3/3)
Dynamic updates
עדכונים דינמיים
עדכון DNS מאפשר למערכת מורשית להוסיף או להסיר רשומות מבלי להחליף קובץ אזור שלם ביד. זה שימושי עבור רשתות מנוהלות ושירותים אוטומטיים, אבל ממשק עדכונים נגיש אסור לקבל שינויים מלקוחות שרירותיים.
אימות בקשות עדכון והענקת רק את ההרשאות שכל מערכת צריכה. TSIG או מנגנון נתמך אחר יכולים לאמת בקשות. הפרד אישורים לפי מערכת, הגן וסובב אותם, רישום שינויים והגביל אילו שמות או סוגי רשומות כל זהות עשויה לעדכן. לאוטומציה צריכה להיות בדיקה חוזרת ובעלים.
הפניות: RFC 2136 - DNS UPDATE · RFC 3007 - עדכונים דינמיים מאובטחים
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. הדוגמאות משתמשות בשמות אימון ואינן שולחות שאילתות DNS אמיתיות.
למה להגביל הרשאות עדכון דינמי?