模块 11 · 第 3 课（共 3）课程中的39/54~15 min
模块课程（3/3）
Dynamic updates
动态更新
DNS UPDATE 允许授权系统添加或删除记录，而无需手动替换整个区域文件。它对于托管网络和自动化服务很有用，但可访问的更新接口不得接受来自任意客户端的更改。
验证更新请求并仅授予每个系统所需的权限。 TSIG 或其他支持的机制可以对请求进行身份验证。按系统分离凭据，保护和轮换它们，记录更改，并限制每个身份可以更新的名称或记录类型。自动化应该有经过测试的回滚和所有者。
参考文献： RFC 2136 — DNS 更新 · RFC 3007 — 安全动态更新
检查你的理解情况
选择最佳答案。这些示例使用训练名称，并且不发送真正的 DNS 查询。
为什么要限制动态更新权限？