मॉड्यूल पाठ (3/3)
ZONEMD and zone integrity
ज़ोनएमडी और ज़ोन अखंडता
एक ज़ोन को सिस्टम के बीच स्थानांतरित या कॉपी किया जा सकता है। कोई ऑपरेटर यह कैसे जांच सकता है कि दो प्रतियों में समान डेटा है या नहीं? ज़ोनएमडी ज़ोन के रिकॉर्ड पर गणना की गई एक डाइजेस्ट प्रकाशित करता है। जब एक वैध DNSSEC हस्ताक्षर द्वारा संरक्षित किया जाता है, तो डाइजेस्ट को स्वयं प्रमाणित किया जा सकता है और भ्रष्टाचार या विचलन का पता लगाने के लिए उपयोग किया जा सकता है।
डाइजेस्ट ज़ोन को एन्क्रिप्ट नहीं करता है या किसी असंगत प्रतिलिपि की मरम्मत नहीं करता है। जनरेटर और सत्यापनकर्ता को समान विनिर्देश का पालन करना चाहिए, सही रिकॉर्ड शामिल करना चाहिए, और एसओए सीरियल और हस्ताक्षर के साथ समन्वय करना चाहिए।
डाइजेस्ट को दस्तावेज़ के फ़िंगरप्रिंट के रूप में सोचें। यदि दो प्रतियों में अलग-अलग उंगलियों के निशान हैं, तो कम से कम एक में तो अंतर है। यह जानने के लिए कि कौन सी प्रति आधिकारिक है, आपको अभी भी एक विश्वसनीय स्रोत और सत्यापन प्रक्रिया की आवश्यकता है। ZONEMD उपयोगी है जहां वितरित प्रतियों को मान्य करना एक वास्तविक परिचालन आवश्यकता है, जरूरी नहीं कि यह हर छोटे क्षेत्र के लिए हो।
संदर्भ: आरएफसी 8976 - डीएनएस जोन के लिए संदेश डाइजेस्ट
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। उदाहरण प्रशिक्षण नामों का उपयोग करते हैं और वास्तविक DNS क्वेरीज़ नहीं भेजते हैं।
एक वैध, प्रमाणित ZONEMD डाइजेस्ट क्या दिखाता है?