1. مقدمه
در یک DNS Cluster در cPanel & WHM، سرورها باید بتوانند رکوردهای DNS را با یکدیگر بهصورت امن و معتبر تبادل کنند. برای این کار، لازم است بین هر سرور یک رابطهٔ اعتماد معکوس (Reverse Trust) برقرار شود. بدون این رابطه، همگامسازی DNS انجام نخواهد شد.
برای ایجاد این اعتماد، هر سرور باید یک API Token معتبر داشته باشد تا بتواند درخواستهای ورودی و خروجی را احراز هویت کند.
2. رابطهٔ اعتماد معکوس چیست؟
در یک DNS Cluster، هر سرور باید بتواند:
- رکوردهای DNS را به سرورهای دیگر ارسال کند
- رکوردهای DNS را از سرورهای دیگر دریافت کند
- اطمینان حاصل کند که سرور ارسالکننده معتبر و قابل اعتماد است
رابطهٔ اعتماد معکوس یعنی هر سرور باید بهصورت مستقل و دوطرفه به سرور مقابل اعتماد کند. این اعتماد از طریق API Token برقرار میشود.
3. چرا Reverse Trust ضروری است؟
اگر این رابطه برقرار نشود:
- رکوردهای DNS بین سرورها همگامسازی نمیشوند
- سرورها نمیتوانند درخواستهای DNS را تأیید کنند
- احتمال حملات و مشکلات امنیتی افزایش مییابد
- سیستم Redundancy و Failover بهدرستی کار نمیکند
به همین دلیل، هر سرور باید بهصورت جداگانه به تمام سرورهای دیگر اعتماد کند.
4. نقش API Token در اعتماد معکوس
هر سرور در DNS Cluster باید یک API Token داشته باشد. این توکن برای احراز هویت ارتباط بین سرورها استفاده میشود.
مزایای API Token:
- ارتباط امن بین سرورها
- کنترل دقیق سطح دسترسی
- عدم نیاز به اشتراکگذاری رمز عبور root
هنگام افزودن یک سرور به Cluster، باید API Token سرور مقصد را وارد کنید تا اعتماد برقرار شود.
5. نحوهٔ عملکرد Reverse Trust در عمل
برای ایجاد اعتماد کامل، باید اعتماد دوطرفه برقرار شود:
- سرور A باید به سرور B اعتماد کند (با استفاده از API Token سرور B)
- سرور B باید به سرور A اعتماد کند (با استفاده از API Token سرور A)
فقط زمانی که هر دو جهت اعتماد تنظیم شده باشد، یک رابطهٔ اعتماد معکوس کامل ایجاد میشود.
6. نتیجهگیری
رابطهٔ اعتماد معکوس یکی از مهمترین بخشهای یک DNS Cluster در cPanel & WHM است. این رابطه تضمین میکند که سرورها بتوانند رکوردهای DNS را بهصورت امن، معتبر و هماهنگ با یکدیگر تبادل کنند. با استفاده از API Token و تنظیم اعتماد دوطرفه، یک زیرساخت DNS پایدار و قابل اعتماد خواهید داشت.