Modulelessen (2/3)
AXFR, IXFR, and TSIG
AXFR, IXFR en TSIG
AXFR draagt een volledige zone over. IXFR kan alleen de wijzigingen sinds een bekend serienummer overbrengen als de server over de vereiste geschiedenis beschikt. Met deze mechanismen kunnen geautoriseerde secundaire bronnen hun kopieën actueel houden; ze zijn niet bedoeld als openbare downloads van interne zonegegevens.
Beperk overdrachten naar bekende secundaire servers met behulp van netwerkcontroles en serverconfiguratie. TSIG voegt een authenticatiemechanisme met gedeelde sleutels toe voor DNS-berichten zoals overdrachten. Bescherm het geheim, roteer het zorgvuldig en controleer mislukte of onverwachte overdrachtsverzoeken. Het verbergen van de naam van de primaire persoon is geen maatregel voor toegangscontrole.
Referenties: RFC 5936 — AXFR · RFC 1995 — IXFR · RFC 8945 — TSIG
Controleer uw begrip
Kies het beste antwoord. In de voorbeelden worden trainingsnamen gebruikt en worden geen echte DNS-query's verzonden.
Welke combinatie beschrijft het beste een beveiligde zoneoverdracht?