モジュール 13 · レッスン 3 / 3コース内の 45/54~14 min
モジュールのレッスン (3/3)
ZONEMD and zone integrity
ZONEMD とゾーンの整合性
ゾーンはシステム間で転送またはコピーできます。オペレータは 2 つのコピーに同じデータが含まれているかどうかをどのように確認できますか? ZONEMD は、ゾーンのレコードに対して計算されたダイジェストを公開します。有効な DNSSEC 署名で保護されている場合、ダイジェスト自体を認証し、破損や相違の検出に使用できます。
ダイジェストはゾーンを暗号化したり、不整合なコピーを修復したりしません。ジェネレーターとバリデーターは同じ仕様に従い、適切なレコードを含め、SOA シリアルおよび署名と調整する必要があります。
ダイジェストを文書のフィンガープリントと考えてください。 2 つのコピーの指紋が異なる場合、少なくとも 1 つは異なります。どのコピーが信頼できるものであるかを知るには、やはり信頼できるソースと検証プロセスが必要です。 ZONEMD は、分散コピーの検証が実際の運用上のニーズである場合に役立ちますが、必ずしもすべての小さなゾーンに対して行う必要はありません。
参照: RFC 8976 — DNS ゾーンのメッセージ ダイジェスト
理解度を確認してください
最良の答えを選択してください。この例ではトレーニング名を使用しており、実際の DNS クエリは送信しません。
有効で認証された ZONEMD ダイジェストには何が表示されますか?