Bài học theo mô-đun (3/3)
Dynamic updates
Cập nhật động
CẬP NHẬT DNS cho phép hệ thống được ủy quyền thêm hoặc xóa bản ghi mà không cần thay thế toàn bộ tệp vùng bằng tay. Nó hữu ích cho các mạng được quản lý và dịch vụ tự động, nhưng giao diện cập nhật có thể truy cập không được chấp nhận các thay đổi từ các máy khách tùy ý.
Xác thực các yêu cầu cập nhật và chỉ cấp các quyền mà mỗi hệ thống cần. TSIG hoặc cơ chế được hỗ trợ khác có thể xác thực các yêu cầu. Phân tách thông tin xác thực theo hệ thống, bảo vệ và luân chuyển chúng, ghi nhật ký thay đổi và giới hạn tên hoặc loại bản ghi mà mỗi danh tính có thể cập nhật. Tự động hóa phải có bản khôi phục được thử nghiệm và chủ sở hữu.
Tài liệu tham khảo: RFC 2136 — CẬP NHẬT DNS · RFC 3007 — cập nhật động an toàn
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Các ví dụ sử dụng tên đào tạo và không gửi truy vấn DNS thực.
Tại sao hạn chế quyền cập nhật động?