मॉड्यूल पाठ (3/3)
Dynamic updates
गतिशील अद्यतन
DNS अद्यतन एक अधिकृत सिस्टम को संपूर्ण ज़ोन फ़ाइल को हाथ से बदले बिना रिकॉर्ड जोड़ने या हटाने की सुविधा देता है। यह प्रबंधित नेटवर्क और स्वचालित सेवाओं के लिए उपयोगी है, लेकिन पहुंच योग्य अद्यतन इंटरफ़ेस को मनमाने ग्राहकों से परिवर्तन स्वीकार नहीं करना चाहिए।
अद्यतन अनुरोधों को प्रमाणित करें और केवल वही अनुमतियाँ प्रदान करें जिनकी प्रत्येक सिस्टम को आवश्यकता है। टीएसआईजी या कोई अन्य समर्थित तंत्र अनुरोधों को प्रमाणित कर सकता है। सिस्टम द्वारा क्रेडेंशियल्स को अलग करें, उन्हें सुरक्षित रखें और घुमाएँ, परिवर्तनों को लॉग करें, और सीमित करें कि प्रत्येक पहचान किस नाम या रिकॉर्ड प्रकार को अपडेट कर सकती है। स्वचालन में एक परीक्षणित रोलबैक और एक स्वामी होना चाहिए।
संदर्भ: [आरएफसी 2136 - डीएनएस अपडेट] (https://www.rfc-editor.org/rfc/rfc2136.html) · [आरएफसी 3007 - सुरक्षित गतिशील अपडेट] (https://www.rfc-editor.org/rfc/rfc3007.html)
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। उदाहरण प्रशिक्षण नामों का उपयोग करते हैं और वास्तविक DNS क्वेरीज़ नहीं भेजते हैं।
डायनामिक-अपडेट अनुमतियाँ सीमित क्यों करें?