În DNS-ul bazat pe standarde, operațiunea DNS UPDATE permite unui client autorizat să modifice înregistrări de zonă fără editări manuale ale fișierului de zonă. Automatizarea poate menține numele aliniate cu adresele, gazdele și serviciile care se schimbă.
Termenul descrie și servicii care mențin un nume de gazdă public stabil pentru o conexiune a cărei adresă IP publică se schimbă. Un astfel de serviciu poate folosi DNS UPDATE sau un API specific furnizorului. Un updater detectează adresa, se autentifică la serviciu și modifică înregistrarea relevantă; rezolverele văd schimbarea pe măsură ce cache-urile expiră sau se reîmprospătează.
Puncte esențiale
Domeniu controlatCredențialele de actualizare ar trebui autorizate doar pentru zonele, numele și tipurile de înregistrări pe care updater-ul chiar are nevoie să le modifice.
Protecția tranzacțiilorTransaction Signature (TSIG) poate autentifica o tranzacție DNS și proteja integritatea acesteia între părțile configurate.
Fiabilitate operaționalăMonitorizați eșecurile de actualizare, modificările neașteptate de înregistrări, utilizarea credențialelor, înregistrările învechite și efectul cache-ului când adresele se schimbă rapid.
Limitare importantăDDNS nu este inerent nesigur, dar un updater, cont de furnizor, credențială sau politică de actualizare prea largă compromisă poate redirecționa fiecare utilizator al numelui afectat. TSIG protejează o tranzacție între părțile sale; nu furnizează validare DNSSEC pentru răspunsurile ulterioare ale rezolverelor.