Pelajaran modul (3/3)
Dynamic updates
Pembaruan dinamis
PEMBARUAN DNS memungkinkan sistem resmi menambah atau menghapus catatan tanpa mengganti seluruh file zona dengan tangan. Ini berguna untuk jaringan terkelola dan layanan otomatis, namun antarmuka pembaruan yang dapat dijangkau tidak boleh menerima perubahan dari klien sembarangan.
Otentikasi permintaan pembaruan dan berikan hanya izin yang dibutuhkan setiap sistem. TSIG atau mekanisme lain yang didukung dapat mengautentikasi permintaan. Pisahkan kredensial berdasarkan sistem, lindungi dan rotasikan, catat perubahan, dan batasi nama atau jenis rekaman mana yang dapat diperbarui oleh setiap identitas. Otomatisasi harus memiliki rollback yang teruji dan pemiliknya.
Referensi: RFC 2136 — PEMBARUAN DNS · RFC 3007 — pembaruan dinamis yang aman
Periksa pemahaman Anda
Pilih jawaban terbaik. Contohnya menggunakan nama pelatihan dan tidak mengirimkan kueri DNS sebenarnya.
Mengapa membatasi izin pembaruan dinamis?