Resumen

  • La respuesta DNS NOTIFY confirma que el secundario recibió el aviso, pero no aporta información útil sobre el contenido de la zona.
  • Comparar seriales, completar IXFR o AXFR, cargar la versión y observar respuestas autoritativas son pruebas posteriores.
  • La operación necesita un recibo de publicación que conserve cada estado y su alcance.

El aviso cierra una cola, no una publicación

RFC 1996 permite que un maestro avise a sus secundarios sin esperar al intervalo de refresco. Cuando llega una respuesta coincidente, el maestro puede retirar ese destinatario de la cola de reintentos del evento. Esa es una evidencia concreta y valiosa.

La misma especificación afirma que la respuesta no contiene información útil. No certifica qué serial SOA tiene el secundario, si consultó al maestro correcto, si inició una transferencia ni si activó los datos recibidos. Por eso un tablero de NOTIFY en verde sólo describe la entrega del disparador.

Al recibir un NOTIFY SOA válido, el secundario actúa como si hubiese vencido el refresco: consulta el SOA, compara el serial y, si avanzó, inicia IXFR o AXFR. El acuse antecede a esas decisiones.

De la serie observada a la respuesta autoritativa

Los datos incluidos opcionalmente en el NOTIFY son una pista no segura y no pueden actualizar la zona local. RFC 1982 define además la aritmética de seriales, incluido un intervalo cuya comparación es indefinida. Conservar ambos seriales y el resultado evita que una etiqueta “más nuevo” oculte la operación real.

IXFR mueve cambios; AXFR puede mover la zona completa. RFC 5936 sitúa estas transferencias dentro del mantenimiento de coherencia autoritativa. Aun así, una sesión de transferencia satisfactoria no acredita por sí sola el reload, la activación en cada proceso ni la convergencia de todos los nodos anycast.

La comprobación final debe consultar directamente a los servidores autoritativos, revisar el SOA esperado y un RRset que haya cambiado. Las cachés recursivas son otra capa: pueden conservar legítimamente el valor anterior hasta agotar su TTL.

Fuentes