Modulelessen (3/3)
Dynamic updates
Dynamische updates
Met DNS UPDATE kan een geautoriseerd systeem records toevoegen of verwijderen zonder een volledig zonebestand handmatig te hoeven vervangen. Het is handig voor beheerde netwerken en geautomatiseerde services, maar een bereikbare update-interface mag geen wijzigingen van willekeurige clients accepteren.
Authenticeer updateverzoeken en verleen alleen de machtigingen die elk systeem nodig heeft. TSIG of een ander ondersteund mechanisme kan verzoeken verifiëren. Scheid inloggegevens per systeem, bescherm en roteer ze, registreer wijzigingen en beperk welke namen of recordtypen elke identiteit mag bijwerken. Automatisering moet een geteste rollback en een eigenaar hebben.
Referenties: RFC 2136 — DNS UPDATE · RFC 3007 — beveiligde dynamische updates
Controleer uw begrip
Kies het beste antwoord. In de voorbeelden worden trainingsnamen gebruikt en worden geen echte DNS-query's verzonden.
Waarom de machtigingen voor dynamische updates beperken?