Уроки модуля (3/3)
ZONEMD and zone integrity
ZONEMD и целостность зоны
Зону можно переносить или копировать между системами. Как оператор может проверить, содержат ли две копии одинаковые данные? ZONEMD публикует дайджест, рассчитанный на основе записей зоны. Если дайджест защищен действительной подписью DNSSEC, сам дайджест можно аутентифицировать и использовать для обнаружения повреждений или расхождений.
Дайджест не шифрует зону и не восстанавливает противоречивую копию. Генератор и валидатор должны следовать одной и той же спецификации, включать правильные записи и согласовываться с серийным номером и подписями SOA.
Думайте о дайджесте как об отпечатке документа. Если у двух копий разные отпечатки пальцев, то по крайней мере одна из них будет отличаться. Чтобы узнать, какая копия является авторитетной, вам все равно нужен надежный источник и процесс проверки. ZONEMD полезен там, где проверка распределенных копий является реальной эксплуатационной необходимостью, а не обязательно для каждой небольшой зоны.
Ссылка: [RFC 8976 — дайджест сообщений для зон DNS] (https://www.rfc-editor.org/rfc/rfc8976.html).
Проверьте свое понимание
Выберите лучший ответ. В примерах используются обучающие имена и не отправляются настоящие DNS-запросы.
Что показывает действительный, проверенный дайджест ZONEMD?