Modül dersleri (3/3)
ZONEMD and zone integrity
ZONEMD ve bölge bütünlüğü
Bir bölge sistemler arasında aktarılabilir veya kopyalanabilir. Bir operatör iki kopyanın aynı verileri içerip içermediğini nasıl kontrol edebilir? ZONEMD, bölgenin kayıtları üzerinden hesaplanan bir özet yayınlar. Geçerli bir DNSSEC imzasıyla korunduğunda özetin kendisi doğrulanabilir ve yolsuzluk veya farklılık tespit etmek için kullanılabilir.
Özet, bölgeyi şifrelemez veya tutarsız bir kopyayı onarmaz. Oluşturucu ve doğrulayıcı aynı spesifikasyonu takip etmeli, doğru kayıtları içermeli ve SOA seri ve imzalarıyla koordineli olmalıdır.
Özeti bir belgenin parmak izi olarak düşünün. İki kopyanın parmak izleri farklıysa en az biri farklıdır. Hangi kopyanın yetkili olduğunu bilmek için yine de güvenilir bir kaynağa ve doğrulama sürecine ihtiyacınız var. ZONEMD, dağıtılmış kopyaların doğrulanmasının her küçük bölge için geçerli olmasa da gerçek bir operasyonel ihtiyaç olduğu durumlarda faydalıdır.
Referans: RFC 8976 — DNS Bölgeleri için Mesaj Özeti
Anlayışınızı kontrol edin
En iyi cevabı seçin. Örnekler eğitim adlarını kullanır ve gerçek DNS sorguları göndermez.
Geçerli, kimliği doğrulanmış bir ZONEMD özeti neyi gösterir?