الخلاصة

  • إذا فوّضت المنطقة الأم child.example إلى ns.child.example، يصبح عنوان الخادم التالي خلف الحدود نفسها التي لم يعبرها المحلّل بعد.
  • يضع Glue نسخة محدودة من العنوان في إحالة الأم. تمنح قابلية الوصول لا السلطة؛ ثم ضبطت المواصفات اللاحقة ترتيب الثقة وإشارة النقص.

الخطوة التالية المستحيلة

يتبع المحلّل التكراري الإحالات من الجذر إلى النطاق الأعلى ثم المنطقة الابنة. لكن العثور على A أو AAAA لـ ns.child.example يتطلب سؤال سلطة child.example، وهي الخادم الذي لا يُعرف عنوانه بعد.

ليس الاسم خطأ. تنشأ الحلقة لأن الإحداثية اللازمة لعبور حد إداري محفوظة في الجهة الأخرى منه.

عنوان مستعار لدى الأم

عرّفت RFC 1034 في 1987 قطع المنطقة. تحتفظ الأم بسجلات NS التي تسمي خوادم الابنة. وإذا كان الاسم تحت القطع، تحتفظ أيضاً بعنوان يوضع في الإحالة؛ وهذا هو Glue.

الاستثناء محدود عمداً. Glue ليس بيانات سلطوية للابنة. لا تجيب الأم بصورة عامة عن العنوان الصحيح للمضيف، بل تقدم ما يكفي لمحاولة الوصول إلى السلطة التي فوّضت إليها. بعد الوصول تأتي الإجابة السلطوية من الابنة.

تبقى الأدوار منفصلة: تملك الأم رافعة حقيقية على بدء التفويض، وتملك الابنة محتوى منطقتها، وينفذ المحلّل الإحالة ويرتب الدليل ويتركه ينتهي.

الدليل المساعد لا يصير جواباً

توفر البيانات الإضافية استعلاماً، لكنها لم تكن موضوع السؤال. رتبت RFC 2181 الثقة في 1997: البيانات السلطوية أعلى من الأجوبة غير السلطوية والقسم الإضافي. ولا ينبغي حفظ أضعف السجلات غير الموثقة بحيث تظهر لاحقاً كأجوبة.

قد تختلف نسخ Glue للاسم نفسه بين مناطق متعددة. لذلك يحتاج المحلّل إلى المصدر والمرتبة، لا إلى خليط عناوين بلا سياق.

داخل الحدود وإلى جوارها وخارجها

تميّز RFC 8499 بين in-domain وsibling وout-of-bailiwick. يحتاج الخادم الواقع داخل المنطقة المفوضة إلى Glue. ويمكن عادةً حل عنوان خادم sibling عبر تفويض المنطقة الشقيقة، وإن كانت النسخة تختصر الاستعلامات.

قد تعتمد منطقتان شقيقتان على خوادم مسماة داخل كل منهما فتتكون حلقة، وعندها يلزم عنوان من الأم لكسرها. سجلت RFC 9471 وجود 222 تفويضاً يعتمد فقط على NS شقيقة دورية بين نحو 209 ملايين تفويض في بيانات CZDS المتاحة أواخر 2021. هذه ملاحظة محدودة وليست نسبة أعطال عالمية.

أما الاسم out-of-bailiwick فيمكن حله عبر الفرع الصحيح من شجرة DNS، ولذلك لا يفيد Glue له. Bailiwick نطاق بروتوكولي لا ولاية قانونية ولا إثبات ملكية.

منطقتان وساعات كثيرة

طلبت RFC 1035 التحقق من وجود Glue الضروري. ووصفت بقاء NS في الذاكرة بعد انتهاء عنوان Glue ذي TTL أقصر: يعرف المحلّل أسماء الخوادم ولا يملك عنواناً يصل به إليها.

تغيير العنوان ليس كتابة ذرية. تتغير بيانات الأم والابنة بترتيب ما، وتنتهي النسخ المخبأة في أوقات مختلفة. تعمل ذاكرة دافئة بينما تكشف ذاكرة باردة انقطاع مسار البدء.

قد تنشر الابنة بيانات صحيحة لا يصل إليها محلّل جديد. وقد تصلح الأم Glue من دون مسح الذاكرات الموزعة. لا يملك طرف واحد الحالة التشغيلية كاملة.

إظهار النقص

تتقاسم الإحالات الحديثة مساحة UDP مع مواد DNSSEC. أرسلت بعض الخوادم جزءاً فقط من Glue من دون إشارة إلى الناقص.

حدّثت RFC 9471 القاعدة في 2023: يجب تضمين كل Glue المتاح لخوادم in-domain أو ضبط TC إذا منعت المساحة ذلك. عندها يعرف المحلّل أن المجموعة ناقصة ويعيد الاستعلام بنقل يحمل الجواب الكامل. وتوثق الوثيقة حالة في يونيو 2020 غاب فيها Glue الضروري وبقي TC صفراً.

لا ينشئ الإصلاح سلطة مركزية. يكشف الخادم الحد، وينفذ المحلّل الإعادة، وينسق المشغلون بيانات جانبي القطع.

جسر ضيق لا سند ملكية

حل Glue الإشارة إلى الذات باستثناء محدود. تحمل الأم عنوان البدء لأن الابنة لا تُبلغ بدونه؛ تبقى الابنة سلطوية؛ ويحفظ المحلّل الفرق. لا يثبت ذلك صحة الخادم أو هوية المؤسسة أو ملكية الاسم والعنوان.

كان الإنجاز التاريخي تقسيم الوظائف مع بقاء الاتصال. خرج DNS من الحلقة من دون أن يجعل دليل البدء سيداً على المنطقة التي أوصل إليها.

المصادر والحدود

يأتي قطع المنطقة والإحالة وGlue من RFC 1034 وRFC 1035، وترتيب الثقة من RFC 2181، والمصطلحات من RFC 8499، والاكتمال والملاحظات من RFC 9471. لا تُسقط المصطلحات اللاحقة على 1987.