Pelajaran modul (3/3)
ZONEMD and zone integrity
ZONEMD dan integritas zona
Sebuah zona dapat ditransfer atau disalin antar sistem. Bagaimana cara operator memeriksa apakah dua salinan berisi data yang sama? ZONEMD menerbitkan intisari yang dihitung berdasarkan catatan zona. Ketika dilindungi oleh tanda tangan DNSSEC yang valid, intisarinya sendiri dapat diautentikasi dan digunakan untuk mendeteksi kerusakan atau divergensi.
Intisari tidak mengenkripsi zona atau memperbaiki salinan yang tidak konsisten. Generator dan validator harus mengikuti spesifikasi yang sama, menyertakan catatan yang benar, dan berkoordinasi dengan serial SOA dan tanda tangan.
Bayangkan intisari sebagai sidik jari dokumen. Jika dua salinan mempunyai sidik jari yang berbeda, setidaknya satu salinan berbeda. Untuk mengetahui salinan mana yang otoritatif, Anda tetap memerlukan sumber terpercaya dan proses verifikasi. ZONEMD berguna ketika memvalidasi salinan yang didistribusikan merupakan kebutuhan operasional nyata, tidak harus untuk setiap zona kecil.
Referensi: RFC 8976 — Intisari Pesan untuk Zona DNS
Periksa pemahaman Anda
Pilih jawaban terbaik. Contohnya menggunakan nama pelatihan dan tidak mengirimkan kueri DNS sebenarnya.
Apa yang ditunjukkan oleh intisari ZONEMD yang valid dan diautentikasi?