Modulelessen (3/3)
ZONEMD and zone integrity
ZONEMD en zone-integriteit
Een zone kan tussen systemen worden overgedragen of gekopieerd. Hoe kan een operator controleren of twee kopieën dezelfde gegevens bevatten? ZONEMD publiceert een samenvatting die is berekend op basis van de records van de zone. Indien beschermd door een geldige DNSSEC-handtekening, kan de samenvatting zelf worden geverifieerd en gebruikt om corruptie of divergentie op te sporen.
De samenvatting versleutelt de zone niet en repareert geen inconsistente kopie. De generator en validator moeten dezelfde specificaties volgen, de juiste records bevatten en afstemmen op de SOA-serie en handtekeningen.
Beschouw een samenvatting als de vingerafdruk van een document. Als twee exemplaren verschillende vingerafdrukken hebben, verschilt er minstens één. Om te weten welke kopie gezaghebbend is, heeft u nog steeds een vertrouwde bron en een verificatieproces nodig. ZONEMD is nuttig wanneer het valideren van gedistribueerde kopieën een echte operationele noodzaak is, niet noodzakelijkerwijs voor elke kleine zone.
Referentie: RFC 8976 — Berichtoverzicht voor DNS-zones
Controleer uw begrip
Kies het beste antwoord. In de voorbeelden worden trainingsnamen gebruikt en worden geen echte DNS-query's verzonden.
Wat laat een geldige, geverifieerde ZONEMD-samenvatting zien?