Bài học theo mô-đun (3/3)
ZONEMD and zone integrity
ZONEMD và tính toàn vẹn của vùng
Một vùng có thể được chuyển giao hoặc sao chép giữa các hệ thống. Làm cách nào người vận hành có thể kiểm tra xem hai bản sao có chứa cùng một dữ liệu hay không? ZONEMD xuất bản một bản tóm tắt được tính toán dựa trên các bản ghi của khu vực. Khi được bảo vệ bằng chữ ký DNSSEC hợp lệ, bản tóm tắt có thể được xác thực và sử dụng để phát hiện sai lệch hoặc phân kỳ.
Bản tóm tắt không mã hóa vùng hoặc sửa chữa một bản sao không nhất quán. Trình tạo và trình xác nhận phải tuân theo cùng một đặc điểm kỹ thuật, bao gồm các bản ghi phù hợp và phối hợp với chuỗi và chữ ký SOA.
Hãy coi bản tóm tắt như dấu vân tay của tài liệu. Nếu hai bản sao có dấu vân tay khác nhau thì ít nhất một bản khác nhau. Để biết bản sao nào là có thẩm quyền, bạn vẫn cần một nguồn đáng tin cậy và quy trình xác minh. ZONEMD rất hữu ích khi việc xác thực các bản sao phân tán là một nhu cầu hoạt động thực sự, không nhất thiết đối với mọi khu vực nhỏ.
Tham khảo: RFC 8976 — Thông báo tóm tắt cho các vùng DNS
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Các ví dụ sử dụng tên đào tạo và không gửi truy vấn DNS thực.
Thông báo ZONEMD hợp lệ, được xác thực hiển thị điều gì?