Lecții din modul (3/3)
Dynamic updates
Actualizări dinamice
DNS UPDATE permite unui sistem autorizat să adauge sau să elimine înregistrări fără a înlocui manual un întreg fișier de zonă. Este util pentru rețelele gestionate și serviciile automatizate, dar o interfață de actualizare accesibilă nu trebuie să accepte modificări de la clienți arbitrari.
Autentificați solicitările de actualizare și acordați numai permisiunile de care are nevoie fiecare sistem. TSIG sau un alt mecanism acceptat poate autentifica cererile. Separați acreditările în funcție de sistem, protejați-le și rotiți-le, înregistrați modificările și limitați numele sau tipurile de înregistrare pe care le poate actualiza fiecare identitate. Automatizarea ar trebui să aibă un rollback testat și un proprietar.
Referințe: RFC 2136 — ACTUALIZARE DNS · RFC 3007 — actualizări dinamice securizate
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Exemplele folosesc nume de antrenament și nu trimit interogări DNS reale.
De ce să limitați permisiunile de actualizare dinamică?