W opartym na standardach DNS operacja DNS UPDATE pozwala autoryzowanemu klientowi zmieniać rekordy strefy bez ręcznej edycji pliku strefy. Automatyzacja może utrzymywać nazwy zgodne ze zmieniającymi się adresami, hostami i usługami.
Termin opisuje też usługi utrzymujące stabilną publiczną nazwę hosta dla połączenia, którego publiczny adres IP się zmienia. Taka usługa może używać DNS UPDATE lub API specyficznego dla dostawcy. Aktualizator wykrywa adres, uwierzytelnia się do usługi i zmienia odpowiedni rekord; resolvery widzą zmianę, gdy pamięci podręczne wygasają lub odświeżają się.
Najważniejsze punkty
Kontrolowany zakresPoświadczenia aktualizacji powinny być autoryzowane tylko dla stref, nazw i typów rekordów, które aktualizator faktycznie potrzebuje zmieniać.
Ochrona transakcjiTransaction Signature (TSIG) może uwierzytelniać transakcję DNS i chronić jej integralność między skonfigurowanymi stronami.
Niezawodność operacyjnaMonitoruj nieudane aktualizacje, nieoczekiwane zmiany rekordów, użycie poświadczeń, przestarzałe rekordy i wpływ buforowania, gdy adresy zmieniają się szybko.
Istotne ograniczenieDDNS nie jest z natury niebezpieczny, ale skompromitowany aktualizator, konto dostawcy, poświadczenie lub zbyt szeroka polityka aktualizacji może przekierować każdego użytkownika dotkniętej nazwy. TSIG chroni transakcję między jej stronami; nie zapewnia walidacji DNSSEC dla późniejszych odpowiedzi resolverów.