الخلاصة

  • جعل Terry Manderson في prop-038 صحة جواب SOA من الخادم المفوض ووجود علامة السلطة AA معيارين لتحديد تعطل تفويض DNS العكسي.
  • وصف اجتماع APNIC 22 التعديل بأنه تحريري وأقره بالتوافق. بدأ تنفيذه في 1 يناير 2007، ولا يُسحب التفويض إلا بعد التثبت من استمرار الخلل ومحاولة الاتصال بحامل الموارد.

يحدد حامل العناوين خوادم منطقة DNS العكسي التابعة له. تنشر APNIC التفويض إلى تلك الخوادم، ولا تستضيف ملف المنطقة أو تضبط الخادم نيابة عنه. عندما يرد الخادم على نحو خاطئ، يدفع غيره ثمن انتظار الاستعلامات العكسية. كانت لدى APNIC سياسة سابقة لإزالة التفويضات المعطوبة. جاء مقترح Terry Manderson المؤرخ في 7 أغسطس 2006 ليحدد سؤال الفحص: هل يعيد الخادم عبر UDP سجل SOA صالحاً للمنطقة، وهل تحمل إجابته علامة AA التي تعلن سلطته؟

استبعد النص عمداً مقارنة أرقام تسلسل SOA بين الخوادم. قد تختلف نسختان من المنطقة وتنجوان من هذا الاختبار الضيق. اشترط المقترح تأكيد العطل، ومحاولات معقولة للوصول إلى جهات الاتصال، ثم إزالة التفويض من المنطقة الأم إذا استمر الخلل. ولا يعيد التفويض المسحوب سوى حامل موارد مخوّل. غياب رد واحد لا يساوي قرار حذف.

في محضر اجتماع سياسات APNIC 22 سُمّي التغيير «تحريرياً». لم تُسجل أسئلة، وأعلن الرئيس وجود توافق. لم يبتكر Manderson سلطة السحب؛ لكنه ضبط الدليل التقني الذي يسبق استخدامها. ويسرد تاريخ المقترح الرسمي الدعوة النهائية، وموافقة المجلس في 15 ديسمبر 2006، والتنفيذ في 1 يناير 2007.

تشرح صفحة الاختبار المنشورة إعادة الفحص على مدى خمسة عشر يوماً قبل وصف الخادم بالمعطوب. وتذكر الإجراءات المنشورة حالياً محاولات الاتصال بالبريد والهاتف، واستمرار العطل خمسة وأربعين يوماً على الأقل منذ أول إعلان، ثم وضع علامة منع إدارية تسحب التفويض. يستطيع الحامل إزالة العلامة بإجراءات Whois العادية. هذه مدد التشغيل المعلنة اليوم؛ عدّل prop-038 تعريف الخلل.

لا تقدم هذه السجلات عدداً تاريخياً للتفويضات التي سُحبت بموجب prop-038. سجل إجراءات مؤرخ من APNIC سيبين حجم استخدام الاختبار. أما تقسيم السيطرة فواضح: الحامل يشغّل خادمه، وAPNIC تقرر بقاء الإشارة إليه في المنطقة الأم.

مرجع هوية الصورة: صورة Terry Manderson المسماة لدى IETF.