Lecții din modul (2/3)
AXFR, IXFR, and TSIG
AXFR, IXFR și TSIG
AXFR transferă o zonă completă. IXFR poate transfera doar modificările de la un serial cunoscut atunci când serverul are istoricul necesar. Aceste mecanisme permit secundarilor autorizați să-și păstreze copiile la zi; nu sunt concepute ca descărcări publice de date din zona internă.
Restricționați transferurile către servere secundare cunoscute utilizând controalele de rețea și configurarea serverului. TSIG adaugă un mecanism de autentificare cu cheie partajată pentru mesajele DNS, cum ar fi transferurile. Protejați secretul, rotiți-l cu atenție și monitorizați cererile de transfer eșuate sau neașteptate. Ascunderea numelui principalului nu este o măsură de control al accesului.
Referințe: RFC 5936 — AXFR · RFC 1995 — IXFR · RFC 8945 — TSIG
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Exemplele folosesc nume de antrenament și nu trimit interogări DNS reale.
Ce combinație descrie cel mai bine un transfer în zonă securizată?