🖥️ Veni. Vidi. sudo rm -rf / vici.

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Zuletzt angesehen:
it-themen:grundlagen:netzwerkdienste:dns-zonentransfer

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
it-themen:grundlagen:netzwerkdienste:dns-zonentransfer [01.12.2025 11:56] – [TSIG – Transaction Signatures] larsit-themen:grundlagen:netzwerkdienste:dns-zonentransfer [01.12.2025 11:58] (aktuell) – [Zusammenfassung] lars
Zeile 121: Zeile 121:
 ===== Unterschied: Transfer vs. Delegation ====== ===== Unterschied: Transfer vs. Delegation ======
  
-  * **Delegation** = Parent-Zone verweist auf Child-Zone (NS-Records)   +  * **Delegation** = Parent-Zone verweist auf Child-Zone (NS-Records) 
-  * **Transfer** = Child-Zone wird auf Secondary kopiert  +  * **Transfer** = Child-Zone wird auf Secondary kopiert
  
 ===== Prüfung per dig ====== ===== Prüfung per dig ======
Zeile 128: Zeile 128:
 ==== SOA prüfen ==== ==== SOA prüfen ====
 <code> <code>
-dig example.com SOA+ 
 + dig example.com SOA 
 + 
 </code> </code>
  
 ==== AXFR versuchen ==== ==== AXFR versuchen ====
 <code> <code>
-dig AXFR example.com @ns1.example.com+ 
 + dig AXFR example.com @ns1.example.com 
 + 
 </code> </code>
  
 ==== Seriennummer vergleichen ==== ==== Seriennummer vergleichen ====
 <code> <code>
-dig example.com SOA @ns1 + 
-dig example.com SOA @ns2+ dig example.com SOA @ns1 
 + dig example.com SOA @ns2 
 + 
 </code> </code>
  
Zeile 155: Zeile 164:
 ===== Zusammenfassung ====== ===== Zusammenfassung ======
  
-  * Zonentransfer = Übertragung einer DNS-Zone von Primary zu Secondary   +  * Zonentransfer = Übertragung einer DNS-Zone von Primary zu Secondary 
-  * AXFR = vollständiger Transfer   +  * AXFR = vollständiger Transfer 
-  * IXFR = inkrementeller Transfer (nur Änderungen)   +  * IXFR = inkrementeller Transfer (nur Änderungen) 
-  * Seriennummer (SOA) steuert den Prozess   +  * Seriennummer (SOA) steuert den Prozess 
-  * Zonentransfers müssen abgesichert werden (IP-ACL, TSIG)   +  * Zonentransfers müssen abgesichert werden (IP-ACL, TSIG) 
-  * offene AXFR sind ein massives Sicherheitsrisiko  +  * offene AXFR sind ein massives Sicherheitsrisiko
  
it-themen/grundlagen/netzwerkdienste/dns-zonentransfer.1764586599.txt.gz · Zuletzt geändert: von lars