Модульні уроки (3/3)
Dynamic updates
Динамічні оновлення
DNS UPDATE дозволяє авторизованій системі додавати або видаляти записи, не замінюючи весь файл зони вручну. Це корисно для керованих мереж і автоматизованих служб, але доступний інтерфейс оновлення не повинен приймати зміни від довільних клієнтів.
Автентифікуйте запити на оновлення та надавайте лише ті дозволи, які потрібні кожній системі. TSIG або інший підтримуваний механізм може автентифікувати запити. Розділяйте облікові дані за системою, захищайте та змінюйте їх, реєструйте зміни та обмежуйте, які імена чи типи записів може оновлювати кожна ідентифікаційна інформація. Автоматика повинна мати перевірений відкат і власника.
Посилання: RFC 2136 — ОНОВЛЕННЯ DNS · RFC 3007 — безпечні динамічні оновлення
Перевірте своє розуміння
Виберіть найкращу відповідь. У прикладах використовуються навчальні імена та не надсилаються справжні DNS-запити.
Навіщо обмежувати дозволи на динамічне оновлення?