Awọn Iwifunni Titari DNS Gba Ipo Iwọn Dabaa

Igbimọ IETF (Internet Engineering Task Force), eyiti o ṣe agbekalẹ awọn ilana Intanẹẹti ati faaji, pari ṣe ipilẹṣẹ RFC kan fun ẹrọ “Awọn Iwifunni Titari DNS” ati ṣe atẹjade sipesifikesonu ti o somọ labẹ idanimọ RFC 8765. RFC gba ipo ti “Iwọn ti a dabaa”, lẹhin eyi iṣẹ yoo bẹrẹ lati fun RFC ni ipo ti apewọn yiyan (Apẹrẹ Apẹrẹ), eyiti o tumọ si imuduro pipe ti ilana naa ati akiyesi gbogbo awọn asọye ti a ṣe.

Ẹrọ “Ifitonileti Titari DNS” gba alabara laaye lati gba awọn iwifunni asynchronously lati olupin DNS nipa awọn ayipada ninu awọn igbasilẹ DNS, laisi iwulo lati ṣe ibo wọn lorekore. Awọn iwifunni titari ni ilọsiwaju ni lilo gbigbe TCP nikan, pẹlu ikanni ibaraẹnisọrọ ti o ni aabo ni lilo “TLS lori TCP”. Olupin DNS ti o ni aṣẹ le gba awọn asopọ TCP lati ọdọ awọn alabara Ifitonileti Titari DNS ti nfi awọn ibeere ṣiṣe alabapin ranṣẹ si awọn orukọ kan pato ati awọn iru awọn igbasilẹ DNS. Lẹhin gbigba ibeere ṣiṣe alabapin kan, olupin funrararẹ yoo fi awọn iwifunni ranṣẹ si alabara nipa awọn ayipada ninu awọn igbasilẹ pato.

Onibara pinnu boya Ifitonileti Titari DNS jẹ atilẹyin nipasẹ fifiranṣẹ ibeere DNS deede ti o ṣayẹwo fun aye ti igbasilẹ SRV "_dns-push-tls._tcp.zone_name" ti o tọka si awọn olupin DNS ti n ṣiṣẹ awọn ṣiṣe alabapin. Onibara tun le ṣe alabapin si igbasilẹ ti ko si, ati olupin gbọdọ sọ fun alabara ti ọkan ba han ni ọjọ iwaju. Awọn iwifunni ni a firanṣẹ nikan nigbati asopọ TCP ti iṣeto pẹlu olupin ati pe ko ṣe apẹrẹ fun titele awọn wakati 24 lojumọ, awọn ọjọ 7 ni ọsẹ kan - ṣiṣe alabapin yẹ ki o paarẹ nigbati ko ṣiṣẹ (fun apẹẹrẹ, nigbati ẹrọ ba lọ si ipo imurasilẹ) ati lo nikan nigbati iwulo taara ba wa lati ṣe atẹle awọn ayipada ninu ipo laaye. Awọn ibeere DSN deede tun le firanṣẹ nipasẹ ikanni TCP ti iṣeto fun awọn iwifunni Titari.

orisun: opennet.ru

Fi ọrọìwòye kun