Уроки модуля (3/3)
Dynamic updates
Динамические обновления
ОБНОВЛЕНИЕ DNS позволяет авторизованной системе добавлять или удалять записи без замены всего файла зоны вручную. Это полезно для управляемых сетей и автоматизированных служб, но доступный интерфейс обновления не должен принимать изменения от произвольных клиентов.
Аутентифицируйте запросы на обновление и предоставляйте только те разрешения, которые необходимы каждой системе. TSIG или другой поддерживаемый механизм может аутентифицировать запросы. Разделяйте учетные данные по системам, защищайте и меняйте их, регистрируйте изменения и ограничивайте имена или типы записей, которые может обновлять каждое удостоверение. Автоматизация должна иметь проверенный откат и владельца.
Ссылки: [RFC 2136 — ОБНОВЛЕНИЕ DNS] (https://www.rfc-editor.org/rfc/rfc2136.html) · [RFC 3007 — безопасные динамические обновления] (https://www.rfc-editor.org/rfc/rfc3007.html).
Проверьте свое понимание
Выберите лучший ответ. В примерах используются обучающие имена и не отправляются настоящие DNS-запросы.
Зачем ограничивать разрешения на динамическое обновление?