Resumen

  • Jaco Kroon publicó el 22 de octubre errores de la base AFRINIC que, según su relato, impiden borrar un inetnum mientras existan cuatro dominios inversos y una ruta subordinados.
  • La política vigente exige una asignación o subasignación registrada para delegar DNS inverso; la secuencia descrita obliga a desmontar temporalmente objetos que materializan esa delegación.

La base de datos tiene memoria y también cerrojos. En un mensaje al foro de políticas de AFRINIC, Jaco Kroon mostró uno de esos cerrojos: al intentar borrar un objeto inetnum, el sistema señala cuatro objetos domain y un route como hijos que lo impiden. Usó 10.0.0.0/22, un bloque privado, para ilustrar el caso. El mensaje no identifica una red pública afectada ni un corte de servicio.

El detalle decisivo es la función de cada pieza. AFRINIC explica que el titular crea un objeto domain para pedir la delegación inversa y configura sus propios servidores; el registro comprueba y publica la referencia hacia ellos. inetnum registra el uso de direcciones. route documenta una ruta en la base. Si el dominio inverso debe retirarse para editar la ficha de direcciones, la operación administrativa alcanza una referencia DNS que el registro publica.

La sección 10.5.2 del manual vigente vincula ambas cosas de forma expresa. Sin una asignación o subasignación registrada dentro del bloque, no se permite la delegación inversa. En un /24 basta con que exista al menos una; no hace falta asignar el bloque entero. El manual práctico de WHOIS pide corregir o suprimir registros que ya no describen el uso real y advierte que los objetos referenciados no pueden borrarse a voluntad. Kroon sostiene que esas dos obligaciones chocan justo cuando se reordena una asignación.

Su remedio propuesto es quitar toda la sección 10.5 y permitir que el personal cambie las reglas de la base. La tijera sería amplia: el apartado 10.5.1 también regula quién puede solicitar o modificar delegaciones cuando su membresía está al día. Por ahora hay una intervención en una lista pública, sin propuesta numerada. Falta una reproducción de AFRINIC que muestre la transacción exacta y aclare si existe otra secuencia segura.