Модульні уроки (3/3)
ZONEMD and zone integrity
ZONEMD і зонна цілісність
Зону можна передавати або копіювати між системами. Як оператор може перевірити, чи дві копії містять однакові дані? ZONEMD публікує дайджест, обчислений на основі записів зони. Якщо дайджест захищений дійсним підписом DNSSEC, сам дайджест може бути автентифікований і використаний для виявлення пошкоджень або розбіжностей.
Дайджест не шифрує зону та не виправляє неузгоджену копію. Генератор і валідатор повинні відповідати одній специфікації, включати правильні записи та узгоджуватися з серійним номером і підписами SOA.
Подумайте про дайджест як про відбиток документа. Якщо дві копії мають різні відбитки пальців, принаймні одна відрізняється. Щоб знати, яка копія є достовірною, вам все одно потрібне надійне джерело та процес перевірки. ZONEMD корисний, коли перевірка розповсюджених копій є реальною операційною потребою, не обов’язково для кожної невеликої зони.
Посилання: RFC 8976 — Дайджест повідомлень для зон DNS
Перевірте своє розуміння
Виберіть найкращу відповідь. У прикладах використовуються навчальні імена та не надсилаються справжні DNS-запити.
Що показує дійсний, автентифікований дайджест ZONEMD?