模块 13 · 第 3 课（共 3）课程中的45/54~14 min
模块课程（3/3）
ZONEMD and zone integrity
ZONEMD 和区域完整性
区域可以在系统之间传输或复制。操作员如何检查两个副本是否包含相同的数据？ ZONEMD 发布根据区域记录计算的摘要。当受到有效的 DNSSEC 签名保护时，摘要本身可以进行身份验证并用于检测损坏或分歧。
摘要不会加密区域或修复不一致的副本。生成器和验证器必须遵循相同的规范，包括正确的记录，并与 SOA 序列和签名协调。
将摘要视为文档的指纹。如果两份副本具有不同的指纹，则至少有一份不同。要知道哪个副本是权威的，您仍然需要可信的来源和验证过程。当验证分布式副本是真正的操作需求（不一定适用于每个小区域）时，ZONEMD 非常有用。
检查你的理解情况
选择最佳答案。这些示例使用训练名称，并且不发送真正的 DNS 查询。
有效的、经过身份验证的 ZONEMD 摘要显示什么？