Pelajaran modul (2/3)
AXFR, IXFR, and TSIG
AXFR, IXFR, dan TSIG
AXFR mentransfer zona lengkap. IXFR hanya dapat mentransfer perubahan sejak serial yang diketahui ketika server memiliki riwayat yang diperlukan. Mekanisme ini memungkinkan pihak sekunder yang berwenang menjaga salinannya tetap terkini; mereka tidak dimaksudkan sebagai unduhan publik atas data zona internal.
Batasi transfer ke server sekunder yang diketahui menggunakan kontrol jaringan dan konfigurasi server. TSIG menambahkan mekanisme otentikasi kunci bersama untuk pesan DNS seperti transfer. Lindungi rahasianya, putar dengan hati-hati, dan pantau permintaan transfer yang gagal atau tidak terduga. Menyembunyikan nama primer bukanlah tindakan kontrol akses.
Referensi: RFC 5936 — AXFR · RFC 1995 — IXFR · RFC 8945 — TSIG
Periksa pemahaman Anda
Pilih jawaban terbaik. Contohnya menggunakan nama pelatihan dan tidak mengirimkan kueri DNS sebenarnya.
Kombinasi manakah yang paling tepat menggambarkan transfer zona aman?