В чём преимущества и недостатки использования TSIG в DNS-протоколе?

Преимущества использования TSIG в DNS-протоколе:

• Обеспечение безопасности. www.opennet.ru www.cira.ca TSIG позволяет проводить аутентификацию таких сообщений DNS, как запросы и ответы, динамические обновления и передача данных зоны. www.osp.ru Это защищает от несанкционированной отправки кэша крупных DNS-серверов, а также от атак повторного воспроизведения. www.opennet.ru
• Идентификация и целостность данных. www.opennet.ru TSIG обеспечивает это с помощью специального вида математических формул. www.opennet.ru
• Простота использования. citforum.ru TSIG проще, чем полномасштабная защита DNSSEC. citforum.ru

Некоторые недостатки использования TSIG в DNS-протоколе:

• Сложность первоначальной передачи пользователям секретных ключей. www.osp.ru Найти абсолютно надёжный канал связи нелегко. www.osp.ru
• Необходимость в точном источнике времени. en.wikipedia.org www.cira.ca Это связано с тем, что в протоколе TSIG есть отметка времени, которая предотвращает повторное использование записанных ответов. en.wikipedia.org www.cira.ca
• Проблемы с масштабированием. www.osp.ru Решение TSIG плохо масштабируется, и первоначальная пересылка секретного ключа становится проблемой. www.osp.ru