Modül dersleri (3/3)
Dynamic updates
Dinamik güncellemeler
DNS UPDATE, yetkili bir sistemin tüm bölge dosyasını elle değiştirmeden kayıt eklemesine veya kaldırmasına olanak tanır. Yönetilen ağlar ve otomatikleştirilmiş hizmetler için kullanışlıdır ancak erişilebilir bir güncelleme arayüzü, rastgele istemcilerden gelen değişiklikleri kabul etmemelidir.
Güncelleme isteklerini doğrulayın ve yalnızca her sistemin ihtiyaç duyduğu izinleri verin. TSIG veya desteklenen başka bir mekanizma, isteklerin kimliğini doğrulayabilir. Kimlik bilgilerini sisteme göre ayırın, koruyun ve döndürün, değişiklikleri günlüğe kaydedin ve her kimliğin güncelleyebileceği adları veya kayıt türlerini sınırlayın. Otomasyonun test edilmiş bir geri alma işlemi ve bir sahibi olmalıdır.
Referanslar: RFC 2136 — DNS GÜNCELLEMESİ · RFC 3007 — güvenli dinamik güncellemeler
Anlayışınızı kontrol edin
En iyi cevabı seçin. Örnekler eğitim adlarını kullanır ve gerçek DNS sorguları göndermez.
Dinamik güncelleme izinlerini neden sınırlamalısınız?