தொகுதி பாடங்கள் (3/3)
ZONEMD and zone integrity
ZONEMD மற்றும் மண்டல ஒருமைப்பாடு
அமைப்புகளுக்கு இடையே ஒரு மண்டலம் மாற்றப்படலாம் அல்லது நகலெடுக்கப்படலாம். இரண்டு நகல்களில் ஒரே தரவு உள்ளதா என்பதை ஒரு ஆபரேட்டர் எவ்வாறு சரிபார்க்கலாம்? ZONEMD மண்டலத்தின் பதிவுகள் மூலம் கணக்கிடப்பட்ட டைஜெஸ்ட்டை வெளியிடுகிறது. செல்லுபடியாகும் DNSSEC கையொப்பம் மூலம் பாதுகாக்கப்படும் போது, டைஜெஸ்ட்டையே அங்கீகரிக்கலாம் மற்றும் ஊழல் அல்லது வேறுபாட்டைக் கண்டறியப் பயன்படுத்தலாம்.
டைஜஸ்ட் மண்டலத்தை குறியாக்கம் செய்யாது அல்லது சீரற்ற நகலை சரிசெய்யாது. ஜெனரேட்டர் மற்றும் வேலிடேட்டரும் அதே விவரக்குறிப்பைப் பின்பற்ற வேண்டும், சரியான பதிவுகளை உள்ளடக்கியிருக்க வேண்டும் மற்றும் SOA தொடர் மற்றும் கையொப்பங்களுடன் ஒருங்கிணைக்க வேண்டும்.
ஒரு ஆவணத்தின் கைரேகை என டைஜெஸ்ட்டை நினைத்துப் பாருங்கள். இரண்டு பிரதிகள் வெவ்வேறு கைரேகைகளைக் கொண்டிருந்தால், குறைந்தபட்சம் ஒன்று வேறுபடும். எந்த நகல் அதிகாரப்பூர்வமானது என்பதை அறிய, உங்களுக்கு இன்னும் நம்பகமான ஆதாரமும் சரிபார்ப்பு செயல்முறையும் தேவை. விநியோகிக்கப்பட்ட நகல்களை சரிபார்ப்பது உண்மையான செயல்பாட்டுத் தேவையாக இருக்கும் போது ZONEMD பயனுள்ளதாக இருக்கும், ஒவ்வொரு சிறிய மண்டலத்திற்கும் அவசியமில்லை.
குறிப்பு: RFC 8976 — DNS மண்டலங்களுக்கான மெசேஜ் டைஜஸ்ட்
உங்கள் புரிதலை சரிபார்க்கவும்
சிறந்த பதிலைத் தேர்ந்தெடுங்கள். எடுத்துக்காட்டுகள் பயிற்சி பெயர்களைப் பயன்படுத்துகின்றன மற்றும் உண்மையான DNS வினவல்களை அனுப்பாது.
சரியான, அங்கீகரிக்கப்பட்ட ZONEMD டைஜஸ்ட் எதைக் காட்டுகிறது?