モジュール 11 · レッスン 3 / 3コース内の 39/54~15 min
モジュールのレッスン (3/3)
Dynamic updates
動的更新
DNS UPDATE を使用すると、ゾーン ファイル全体を手動で置き換えることなく、承認されたシステムでレコードを追加または削除できます。これは管理されたネットワークや自動化されたサービスには便利ですが、到達可能な更新インターフェイスは任意のクライアントからの変更を受け入れてはなりません。
更新リクエストを認証し、各システムに必要な権限のみを付与します。 TSIG または別のサポートされているメカニズムでリクエストを認証できます。認証情報をシステムごとに分離し、認証情報を保護およびローテーションし、変更をログに記録し、各 ID が更新できる名前またはレコード タイプを制限します。自動化には、テスト済みのロールバックと所有者が必要です。
参考文献: RFC 2136 — DNS UPDATE · RFC 3007 — 安全な動的更新
理解度を確認してください
最良の答えを選択してください。この例ではトレーニング名を使用しており、実際の DNS クエリは送信しません。
動的更新権限を制限する理由は何ですか?