Межсетевое экранирование

         

Удаление домена из зоны


Предположим, предприятие решило, что все продажи теперь будут осуществляться только через Интернет. Так как хосты были созданы для выполнения данной функции в новом домене websales.example.ru, хосты в домене sales.example.ru больше не нужны. Поэтому все ресурсные записи, принадлежащие домену, должны быть удалены из зоны. Данное изменение включает следующие операции:

  • NSEC-ресурсная запись, соответствующая удаляемому домену, должна быть удалена, т.е. NSEC-ресурсная запись, относящаяся к домену sales.example.ru, удаляется;

  • NSEC-ресурсная запись, относящаяся к домену, непосредственно предшествующему удаленному домену, модифицируется таким образом, чтобы указывать на домен, непосредственно следующий за удаленным доменом (т.е. запись должна указывать на ту, на которую указывала удаленная NSEC-ресурсная запись). В данном случае NSEC-ресурсная запись для marketing.example.ru должна указывать на домен websales.example.ru следующим образом:

    marketing.example.ru IN NSEC websales.example.ru (A MX RRSIG NSEC)



Содержание раздела