Lezioni del modulo (3/3)
Aggiornamenti dinamici
Aggiornamenti dinamici
DNS UPDATE permette a un soggetto autorizzato di modificare record senza sostituire manualmente l’intero file della zona. È utile per DHCP, ambienti cloud o servizi che cambiano indirizzo spesso. La comodità aumenta il numero di sistemi che possono scrivere nel DNS, quindi l’autenticazione e i permessi diventano centrali.
Come funziona
Un aggiornamento può aggiungere o rimuovere record e, secondo le condizioni dichiarate, applicare modifiche solo se lo stato atteso è ancora presente. TSIG può autenticare gli aggiornamenti; una policy robusta limita quale chiave può modificare quali nomi e tipi.
Esempio svolto
Esempio: il sistema di inventario aggiorna build-17.lab.example.test quando cambia l’indirizzo. La sua credenziale dovrebbe poter aggiornare quel nome, non i record MX o l’intera zona aziendale.
Attenzione
Proteggi le chiavi come credenziali: evita di copiarle in repository, log o immagini condivise. Pianifica revoca e rotazione e registra chi ha modificato cosa.
Fonti per approfondire
RFC 2136 — DNS UPDATE · RFC 3007 — aggiornamenti autenticati
Verifica
Scegli la risposta migliore. Gli esempi usano nomi e indirizzi didattici e non inviano query DNS reali.
Perché limitare i permessi di aggiornamento dinamico?