Lecții din modul (3/3)
ZONEMD and zone integrity
ZONEMD și integritatea zonei
O zonă poate fi transferată sau copiată între sisteme. Cum poate un operator să verifice dacă două copii conțin aceleași date? ZONEMD publică un rezumat calculat pe înregistrările zonei. Când este protejat de o semnătură DNSSEC validă, rezumatul în sine poate fi autentificat și utilizat pentru a detecta corupția sau divergența.
Rezumatul nu criptează zona și nici nu repară o copie inconsistentă. Generatorul și validatorul trebuie să respecte aceleași specificații, să includă înregistrările corecte și să se coordoneze cu seria și semnăturile SOA.
Gândiți-vă la un rezumat ca la amprenta unui document. Dacă două copii au amprente diferite, cel puțin una diferă. Pentru a ști ce copie este autorizată, mai aveți nevoie de o sursă de încredere și de un proces de verificare. ZONEMD este util acolo unde validarea copiilor distribuite este o nevoie operațională reală, nu neapărat pentru fiecare zonă mică.
Referință: RFC 8976 — Mesaj Digest pentru zonele DNS
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Exemplele folosesc nume de antrenament și nu trimit interogări DNS reale.
Ce arată un rezumat ZONEMD valid și autentificat?