ماڈیول اسباق (3/3)
ZONEMD and zone integrity
زون ایم ڈی اور زون کی سالمیت
ایک زون کو سسٹمز کے درمیان منتقل یا کاپی کیا جا سکتا ہے۔ ایک آپریٹر کیسے چیک کر سکتا ہے کہ آیا دو کاپیاں ایک ہی ڈیٹا پر مشتمل ہیں؟ ZONEMD زون کے ریکارڈز کے حساب سے ایک ڈائجسٹ شائع کرتا ہے۔ ایک درست DNSSEC دستخط کے ذریعے محفوظ ہونے پر، ڈائجسٹ کی خود تصدیق کی جا سکتی ہے اور بدعنوانی یا انحراف کا پتہ لگانے کے لیے استعمال کیا جا سکتا ہے۔
ڈائجسٹ زون کو خفیہ نہیں کرتا اور نہ ہی متضاد کاپی کی مرمت کرتا ہے۔ جنریٹر اور تصدیق کنندہ کو ایک ہی تفصیلات پر عمل کرنا چاہیے، صحیح ریکارڈز شامل کرنا چاہیے، اور SOA سیریل اور دستخطوں کے ساتھ ہم آہنگ ہونا چاہیے۔
ڈائجسٹ کو دستاویز کے فنگر پرنٹ کے طور پر سوچیں۔ اگر دو کاپیوں کے فنگر پرنٹس مختلف ہیں تو کم از کم ایک میں فرق ہے۔ یہ جاننے کے لیے کہ کون سی کاپی مستند ہے، آپ کو اب بھی ایک قابل اعتماد ذریعہ اور تصدیقی عمل کی ضرورت ہے۔ ZONEMD مفید ہے جہاں تقسیم شدہ کاپیوں کی توثیق کرنا ایک حقیقی آپریشنل ضرورت ہے، ضروری نہیں کہ ہر چھوٹے زون کے لیے ہو۔
حوالہ: RFC 8976 — DNS زونز کے لیے میسج ڈائجسٹ
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ مثالیں تربیتی نام استعمال کرتی ہیں اور حقیقی DNS سوالات نہیں بھیجتی ہیں۔
ایک درست، تصدیق شدہ ZONEMD ڈائجسٹ کیا ظاہر کرتا ہے؟