37 lines
1.4 KiB
Markdown
37 lines
1.4 KiB
Markdown
---
|
||
title: "Secure Dynamic Updates"
|
||
type: concept
|
||
tags:
|
||
- DNS
|
||
- AWS
|
||
- Active-Directory
|
||
- Security
|
||
sources:
|
||
- ctp-topic-17-active-directory-services-in-gruntwork-aws-lzs
|
||
last_updated: 2026-05-05
|
||
---
|
||
|
||
## Definition
|
||
Secure Dynamic Updates（安全动态更新）是 DNS 协议的一种扩展，允许客户端计算机在通过 Kerberos 身份验证后，自动向 Windows DNS 服务器注册和更新其 A 记录和 PTR 记录。
|
||
|
||
## Mechanism
|
||
- **用途**：Linux 实例在加入 AD 域后，通过 Secure Dynamic Updates 机制自动向 Windows DNS 服务器注册其 DNS A 记录，无需手动配置
|
||
- **前提条件**：客户端必须使用有效的 Kerberos 票据（由 AD 域控制器颁发），确保只有经过认证的域成员才能更新 DNS 记录
|
||
- **安全性**：与无安全的动态更新（允许任何人注册任意 DNS 记录）相比，Secure Dynamic Updates 防止了 DNS 污染和欺骗攻击
|
||
|
||
## Key Claims
|
||
- Linux 实例通过 Secure Dynamic Updates 实现无人值守的 DNS 记录注册
|
||
- 该机制是零接触自动化域管理的关键组成部分
|
||
|
||
## Related Entities
|
||
- [[intsas.local]]：提供 DNS 服务的生产/SAS AD 域名
|
||
- [[swinford.net]]：提供 DNS 服务的 R&D Labs AD 域名
|
||
- [[Domain Join]]：Secure Dynamic Updates 依赖于成功的域加入
|
||
|
||
## Related Concepts
|
||
- [[DNS托管]]
|
||
|
||
## References
|
||
- [[ctp-topic-17-active-directory-services-in-gruntwork-aws-lzs]]
|
||
- [[ctp-topic-19-configuring-dns-within-aws-lzs]]
|