Bài học theo mô-đun (2/3)
AXFR, IXFR, and TSIG
AXFR, IXFR và TSIG
AXFR chuyển một vùng hoàn chỉnh. IXFR chỉ có thể chuyển các thay đổi kể từ một sê-ri đã biết khi máy chủ có lịch sử được yêu cầu. Các cơ chế này cho phép người thứ hai được ủy quyền cập nhật các bản sao của họ; chúng không nhằm mục đích tải xuống công khai dữ liệu vùng nội bộ.
Hạn chế chuyển đến các máy chủ thứ cấp đã biết bằng cách sử dụng các điều khiển mạng và cấu hình máy chủ. TSIG bổ sung cơ chế xác thực khóa chung cho các thông báo DNS chẳng hạn như chuyển khoản. Bảo vệ bí mật, xoay nó cẩn thận và theo dõi các yêu cầu chuyển không thành công hoặc không mong muốn. Ẩn tên chính không phải là biện pháp kiểm soát truy cập.
Tài liệu tham khảo: RFC 5936 — AXFR · RFC 1995 — IXFR · RFC 8945 — TSIG
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Các ví dụ sử dụng tên đào tạo và không gửi truy vấn DNS thực.
Sự kết hợp nào mô tả đúng nhất việc chuyển vùng an toàn?