Zusammenfassung

  • Das am 24. August 2026 aktualisierte DNS-Parameterregister nennt nun den reinen Präsenzschlüssel deleg. Die Zuweisung ist vorläufig, läuft am 24. August 2027 ab und verweist auf draft-ietf-deleg-11.
  • Der Eintrag vereinheitlicht eine Fähigkeitsaussage. Er beweist weder ein gesetztes DE-Bit in Abfragen noch eine empfangene und geprüfte DELEG-Delegation, verstandene Pflichtparameter oder eine erfolgreiche Auflösung im Produktivbetrieb.

Ein Registereintrag sprang sechs Beweisschritte voraus

Ein Inventarsystem liest die Resolver Information eines rekursiven Dienstes. Sobald deleg erscheint, setzt es den Zustand auf „ausgerollt“. Es gibt keine Paketspur mit DE-Bit, keine DELEG-Antwort einer Authority und keinen erfolgreich durchlaufenen neuen Pfad.

Richtig ist die Änderung bei IANA. Unbelegt ist die operative Folgerung.

Die Tabelle beschreibt die Anwesenheit von deleg als Hinweis auf Protokollunterstützung und nennt Registrierung, Ablauf sowie die genaue Draft-Revision. Betreiber und Messsysteme können nun denselben Begriff verwenden. Das beseitigt private Herstelleretiketten, aber keine spätere Prüfgrenze.

Der Schlüssel ist absichtlich befristet

RFC 9606 definiert Resolver Information als strukturierte Schlüssel und Werte. Bestehende Angaben können QNAME-Minimierung, aktivierte Extended DNS Errors oder eine Informations-URL beschreiben. deleg trägt weder Version noch Reichweite; seine bloße Anwesenheit ist die Aussage.

IANA datiert sie vom 24. August 2026 bis 24. August 2027. Diese Befristung erlaubt Koordination um laufende Arbeit und schafft zugleich einen Termin für Verlängerung, dauerhafte Zuweisung oder Entfernung.

Die Referenz draft-ietf-deleg-11 wurde am 23. Juli veröffentlicht und befindet sich im Working Group Last Call. Sie bleibt ein veränderbarer Internet-Draft. Selbst die Typwerte für DELEG und DELEGPARAM sind im Text noch Platzhalter. Der Informationsschlüssel ist daher weder eine endgültige RR-Typ-Zuweisung noch eine RFC-Freigabe.

Selbstauskunft und Abfrageverhalten sind getrennt

Ein DELEG-fähiger Resolver soll in passenden EDNS-Abfragen das Delegation-Extensions-Bit setzen. Eine kompatible Authority kann daraufhin neue Delegationsdaten liefern. IANA führt dieses DE-Bit separat als temporäre Zuweisung seit dem 20. Juli 2026, mit Verweis auf den begleitenden dnsop-delext-Entwurf.

deleg ist eine veröffentlichte Behauptung; das DE-Bit ist Verhalten in einem einzelnen Paket. Eine Funktion kann nur in manchen Views oder Netzen aktiviert sein. Das Bit kann an einen Server gehen, der es ignoriert. Erst danach folgen DELEG-Antwort, DNSSEC- und Protokollprüfung, Serverauswahl und tatsächliche Antwort.

Unterstützung ist kein einzelnes Ja oder Nein

Revision 11 beschreibt erweiterbare Angaben zu IPv4- und IPv6-Adressen, Servernamen und include-delegparam. mandatory macht eine Information unbrauchbar, wenn der Resolver einen geforderten Schlüssel nicht versteht.

Implementierungen mit demselben deleg-Eintrag können sich deshalb bei Schlüsseln, DNSSEC, Indirektionsgrenzen, Schleifenschutz, Forwarding, Fallback und Aktivierungsumfang unterscheiden. Die Aussage nennt einen Testkandidaten, nicht sein Ergebnis.

NS und DELEG sollen während des schrittweisen Rollouts koexistieren. Eine reine DELEG-Delegation wäre für nicht kompatible Resolver unsichtbar. Die temporäre Registrierung unterstützt Erprobung, aber keine vorzeitige Abschaltung alter Kompatibilität.

Quellen