Ve standardizovaném DNS umožňuje operace DNS UPDATE autorizovanému klientovi měnit záznamy zóny bez ručních úprav souboru zóny. Automatizace tak udržuje jména sladěná s měnícími se adresami, hostiteli a službami.
Pojem rovněž popisuje služby, které udržují stabilní veřejné hostname pro připojení, jehož veřejná adresa IP se mění. Taková služba může používat DNS UPDATE nebo API specifické pro poskytovatele. Updater detekuje adresu, autentizuje se ke službě a změní příslušný záznam; resolvery změnu uvidí, jak záznamy v cache expirují nebo se obnoví.
Klíčové body
Řízený rozsahPřihlašovací údaje pro aktualizace by měly být autorizovány jen pro zóny, jména a typy záznamů, které updater skutečně potřebuje měnit.
Ochrana transakceTransaction Signature (TSIG) umí autentizovat transakci DNS a chránit její integritu mezi nakonfigurovanými stranami.
Provozní spolehlivostMonitorujte selhání aktualizací, neočekávané změny záznamů, používání přihlašovacích údajů, zastaralé záznamy a vliv cachování při rychlé změně adres.
Důležité omezeníDDNS není ze své podstaty nebezpečné, ale kompromitovaný updater, účet u poskytovatele, přihlašovací údaj nebo příliš široká politika aktualizací může přesměrovat každého uživatele dotčeného jména. TSIG chrání transakci mezi svými stranami; neposkytuje validaci DNSSEC pro pozdější odpovědi resolverům.