DNS-Push-Benachrichtigungen erhalten den vorgeschlagenen Standardstatus

Das IETF-Komitee (Internet Engineering Task Force), das Internetprotokolle und -architektur entwickelt, abgeschlossen hat einen RFC für den „DNS Push Notifications“-Mechanismus generiert und die zugehörige Spezifikation unter der Kennung veröffentlicht RFC 8765. Der RFC erhielt den Status eines „vorgeschlagenen Standards“. Danach wird mit der Arbeit begonnen, dem RFC den Status eines Standardentwurfs (Draft Standard) zu verleihen, was eigentlich eine vollständige Stabilisierung des Protokolls und die Berücksichtigung aller abgegebenen Kommentare bedeutet.

Der „DNS Push Notification“-Mechanismus ermöglicht es dem Client, asynchron Benachrichtigungen vom DNS-Server über Änderungen in DNS-Einträgen zu erhalten, ohne diese regelmäßig abfragen zu müssen. Push-Benachrichtigungen werden ausschließlich über den TCP-Transport verarbeitet, wobei der Kommunikationskanal mit „TLS über TCP“ gesichert ist. Ein autorisierender DNS-Server kann TCP-Verbindungen von DNS-Push-Benachrichtigungs-Clients akzeptieren, die Abonnementanfragen an bestimmte Namen und Arten von DNS-Einträgen senden. Nach Erhalt einer Abonnementanfrage sendet der Server selbst Benachrichtigungen an den Client über Änderungen in den angegebenen Datensätzen.

Der Client bestimmt, ob DNS-Push-Benachrichtigung unterstützt wird, indem er eine normale DNS-Abfrage sendet, die prüft, ob der SRV-Eintrag „_dns-push-tls._tcp.zone_name“ vorhanden ist, der auf die DNS-Server verweist, die die Abonnements bedienen. Der Client kann auch einen Datensatz abonnieren, der nicht vorhanden ist, und der Server muss den Client benachrichtigen, wenn in Zukunft ein Datensatz angezeigt wird. Benachrichtigungen werden nur gesendet, wenn eine TCP-Verbindung mit dem Server besteht, und sind nicht für die Verfolgung 24 Stunden am Tag, 7 Tage die Woche ausgelegt – das Abonnement sollte gekündigt werden, wenn es inaktiv ist (z. B. wenn das Gerät in den Standby-Modus wechselt) und Wird nur verwendet, wenn eine direkte Notwendigkeit besteht, Änderungen im Live-Modus zu überwachen. Regelmäßige DSN-Anfragen können auch über den für Push-Benachrichtigungen eingerichteten TCP-Kanal gesendet werden.

Source: opennet.ru

Kommentar hinzufügen