Modül dersleri (2/3)
AXFR, IXFR, and TSIG
AXFR, IXFR ve TSIG
AXFR tam bir bölgeyi aktarır. IXFR, sunucu gerekli geçmişe sahip olduğunda yalnızca bilinen bir seriden bu yana yapılan değişiklikleri aktarabilir. Bu mekanizmalar yetkili ikincil kuruluşların kopyalarını güncel tutmasına olanak tanır; dahili bölge verilerinin genel olarak indirilmesi amaçlanmamıştır.
Ağ kontrollerini ve sunucu yapılandırmasını kullanarak bilinen ikincil sunuculara aktarımları kısıtlayın. TSIG, aktarımlar gibi DNS mesajları için bir paylaşılan anahtar kimlik doğrulama mekanizması ekler. Sırrı koruyun, dikkatlice döndürün ve başarısız veya beklenmeyen aktarım isteklerini izleyin. Birincil kişinin adını gizlemek bir erişim kontrolü önlemi değildir.
Referanslar: RFC 5936 — AXFR · RFC 1995 — IXFR · RFC 8945 — TSIG
Anlayışınızı kontrol edin
En iyi cevabı seçin. Örnekler eğitim adlarını kullanır ve gerçek DNS sorguları göndermez.
Hangi kombinasyon güvenli bölge aktarımını en iyi şekilde tanımlar?