Resumen

  • LACNIC explica que nserver identifica el servidor que debe responder por la delegación inversa, nsstat informa su estado y nslastaa registra la última fecha en que se observó una configuración correcta.
  • nslastaa es evidencia histórica de monitoreo. El comportamiento DNS actual exige una consulta nueva y fechada; la visibilidad BGP requiere otra fuente de evidencia.

Análisis

Una fecha que mira hacia atrás

La palabra decisiva en la definición de nslastaa es “última”. La guía de LACNIC no presenta el campo como un certificado de salud con vigencia. Lo define como la fecha de la última observación correcta realizada sobre el servidor. El dato conserva un hecho acotado: bajo las condiciones del monitoreo de ese día, hubo al menos una observación satisfactoria.

Eso no significa que la delegación haya permanecido correcta desde entonces. El campo describe el éxito que fecha, no cada instante posterior. Un resultado posterior puede ser distinto sin volver falsa la fecha guardada. Por eso una observación fechada no debe convertirse en una afirmación continua.

Los campos vecinos mantienen la lectura dentro de sus límites. Según LACNIC, nserver indica el servidor que debe responder a la delegación y nsstat indica su estado. nslastaa añade el momento del último éxito observado. Juntos forman una vista del registro sobre la delegación y su monitoreo, no un juicio general sobre la organización o la red.

El registro histórico y una prueba fresca responden preguntas distintas

Para investigar un incidente pasado conviene conservar la respuesta WHOIS, la hora de obtención, el bloque consultado y los valores nserver, nsstat y nslastaa. El conjunto muestra qué publicaban el directorio y la superficie de monitoreo de LACNIC en ese momento. También puede señalar que no se observaba una configuración correcta desde hacía demasiado tiempo.

Para saber si el servicio funciona ahora hay que medirlo de nuevo. LACNIC recomienda consultar al servidor delegado por el registro SOA de la zona inversa y distingue una respuesta NOERROR de NXDOMAIN o SERVFAIL. La evidencia debe guardar el nombre consultado, el servidor, el transporte, el punto de observación, la hora, el código de respuesta y los datos de autoridad devueltos.

Incluso una consulta nueva tiene límites. Prueba que un observador recibió una respuesta en un instante, no que exista acceso universal o disponibilidad continua. Repetir desde distintas redes y momentos puede reforzar la conclusión operativa, pero sigue siendo una conclusión sobre DNS, no sobre todos los servicios del titular.

Un fallo es una señal diagnóstica, no una causa completa

LACNIC señala que una delegación defectuosa puede aparecer cuando la información del servidor registrada para el bloque es incorrecta o cuando su sistema de monitoreo no logra acceder al servidor. Son mecanismos diferentes. El primero dirige la atención a los datos o la configuración; el segundo puede depender del camino desde la sonda. El estado almacenado no determina por sí solo la causa.

Durante un incidente, tratar un resultado negativo como prueba de negligencia puede ocultar pérdida transitoria, filtros, mantenimiento, fallos de la ruta de medición o datos atrasados. Tratar una fecha antigua de éxito como prueba de normalidad puede detener una investigación necesaria. En ambos sentidos, el campo sirve para formular hipótesis, no para reemplazar pruebas.

DNS inverso, DNS directo y BGP no son lo mismo

Estos campos se refieren a la resolución inversa de un bloque de direcciones. No certifican las zonas directas de sitios web, correo o APIs. Tampoco indican que el bloque se anuncie en BGP, qué ASN lo origine, dónde se acepte ni si el tráfico llegue a un servicio concreto.

Esas preguntas requieren observaciones separadas. Una consulta DNS reciente documenta la respuesta obtenida de un servidor, a una hora y desde un punto determinados. Una afirmación sobre enrutamiento necesita una observación BGP distinta y alineada en el tiempo. El paquete de fuentes no contiene esa observación; nslastaa no puede aportarla por inferencia.

Regla práctica de lectura

nslastaa debe leerse como un límite de recencia, no como garantía. Cuanto más antigua sea la fecha, mayor la necesidad de una prueba fresca. Una fecha reciente reduce incertidumbre, pero no elimina el intervalo entre la observación y el presente.

En una auditoría se conservan tanto la observación del registro como las mediciones posteriores. Si discrepan, no se borra la evidencia vieja: se documenta la divergencia y se investiga si procede del tiempo, el punto de observación, los datos de delegación, el servicio autoritativo o la conectividad. Así el campo sigue siendo valioso sin atribuirle hechos que nunca observó.

Fuentes