మాడ్యూల్ పాఠాలు (3/3)
ZONEMD and zone integrity
ZONEMD మరియు జోన్ సమగ్రత
సిస్టమ్‌ల మధ్య జోన్ బదిలీ చేయబడవచ్చు లేదా కాపీ చేయబడవచ్చు. రెండు కాపీలు ఒకే డేటాను కలిగి ఉన్నాయో లేదో ఆపరేటర్ ఎలా తనిఖీ చేయవచ్చు? ZONEMD జోన్ రికార్డుల ద్వారా గణించబడిన డైజెస్ట్‌ను ప్రచురిస్తుంది. చెల్లుబాటు అయ్యే DNSSEC సంతకం ద్వారా రక్షించబడినప్పుడు, డైజెస్ట్ స్వయంగా ప్రమాణీకరించబడుతుంది మరియు అవినీతి లేదా భిన్నత్వాన్ని గుర్తించడానికి ఉపయోగించబడుతుంది.
డైజెస్ట్ జోన్‌ను గుప్తీకరించదు లేదా అస్థిరమైన కాపీని రిపేర్ చేయదు. జెనరేటర్ మరియు వాలిడేటర్ తప్పనిసరిగా అదే స్పెసిఫికేషన్‌ను అనుసరించాలి, సరైన రికార్డులను కలిగి ఉండాలి మరియు SOA సీరియల్ మరియు సంతకాలతో సమన్వయం చేసుకోవాలి.
డైజెస్ట్‌ని డాక్యుమెంట్ వేలిముద్రగా భావించండి. రెండు కాపీలు వేర్వేరు వేలిముద్రలను కలిగి ఉంటే, కనీసం ఒకటి భిన్నంగా ఉంటుంది. ఏ కాపీ అధికారికమో తెలుసుకోవాలంటే, మీకు ఇప్పటికీ విశ్వసనీయ మూలం మరియు ధృవీకరణ ప్రక్రియ అవసరం. పంపిణీ చేయబడిన కాపీలను ధృవీకరించడం అనేది నిజమైన కార్యాచరణ అవసరం అయినప్పుడు ZONEMD ఉపయోగకరంగా ఉంటుంది, ప్రతి చిన్న జోన్‌కు అవసరం లేదు.
సూచన: RFC 8976 — DNS జోన్‌ల కోసం మెసేజ్ డైజెస్ట్
మీ అవగాహనను తనిఖీ చేయండి
ఉత్తమ సమాధానాన్ని ఎంచుకోండి. ఉదాహరణలు శిక్షణ పేర్లను ఉపయోగిస్తాయి మరియు నిజమైన DNS ప్రశ్నలను పంపవు.
చెల్లుబాటు అయ్యే, ప్రామాణీకరించబడిన ZONEMD డైజెస్ట్ ఏమి చూపుతుంది?