Модульні уроки (2/3)
AXFR, IXFR, and TSIG
AXFR, IXFR і TSIG
AXFR передає повну зону. IXFR може передавати лише зміни з відомого серійного номера, якщо сервер має необхідну історію. Ці механізми дозволяють уповноваженим вторинним джерелам підтримувати актуальність своїх копій; вони не призначені для публічного завантаження даних внутрішньої зони.
Обмежте передачу на відомі вторинні сервери за допомогою елементів керування мережею та конфігурації сервера. TSIG додає механізм автентифікації зі спільним ключем для повідомлень DNS, таких як передачі. Захищайте секрет, ретельно змінюйте його та відстежуйте невдалі або несподівані запити на передачу. Приховування імені основного не є заходом контролю доступу.
Посилання: RFC 5936 — AXFR · RFC 1995 — IXFR · RFC 8945 — TSIG
Перевірте своє розуміння
Виберіть найкращу відповідь. У прикладах використовуються навчальні імена та не надсилаються справжні DNS-запити.
Яка комбінація найкраще описує передачу безпечної зони?