Lezioni del modulo (3/3)
ZONEMD e integrità della zona
ZONEMD e integrità della zona
Una zona può essere trasferita o copiata tra sistemi; come capire se due copie contengono gli stessi dati? ZONEMD pubblica un digest calcolato sui record della zona. Con una firma DNSSEC valida, il digest stesso può essere autenticato e aiutare a rilevare corruzione o divergenze.
Come funziona
Il digest non cifra il contenuto e non ripara automaticamente una zona incoerente. Il generatore e il validatore devono seguire la stessa specifica, includere i record corretti e coordinarsi con seriale SOA e firme.
Esempio svolto
Analogia: il digest è come un’impronta del contenuto del documento. Se due copie hanno impronte diverse, almeno una differisce; per sapere quale è quella autorizzata servono comunque una fonte fidata e una procedura di verifica.
Attenzione
ZONEMD è una funzione operativa avanzata e non è necessario per ogni zona piccola. Valutalo dove verificare copie e distribuzioni è un requisito concreto.
Fonti per approfondire
RFC 8976 — Message Digest for DNS Zones
Verifica
Scegli la risposta migliore. Gli esempi usano nomi e indirizzi didattici e non inviano query DNS reali.
Che cosa dimostra un digest ZONEMD valido e autenticato?