Resumen

  • RFC 10037, publicado en agosto de 2026, permite que una respuesta RDAP de dominio o servidor de nombres incluya en ttl0_data los TTL configurados en la base del registro. No son los segundos restantes que devolvería una consulta DNS en vivo.
  • La nueva evidencia no reúne los poderes. La política, el valor aceptado, la publicación autoritativa, el estado de cada caché y el resultado del servicio siguen perteneciendo a actores diferentes.

Un equipo quiere sustituir los servidores de nombres a mediodía. A las 11:50 ve un TTL de cinco minutos en RDAP y concluye que a las 11:55 el mundo estará listo. Pero un resolvedor pudo guardar el RRset la noche anterior con el antiguo TTL de un día. El nuevo número no viaja hacia atrás para editar esa copia. Otro resolvedor quizá eliminó antes sus datos y consulte de nuevo. Ninguno comparte el reloj del portal.

RFC 10037 resuelve un problema más acotado. La norma del IETF, publicada en agosto de 2026, define un miembro opcional ttl0_data para objetos RDAP de dominio y nameserver. Dentro de values, cada clave es un tipo de registro DNS en mayúsculas reconocido por IANA y cada valor es un entero JSON de cero a 2^31−1. La respuesta declara ttl0 en rdapConformance.

La propia norma impide la lectura exagerada: el dato debe reflejar el TTL provisionado en la base del registro, no el TTL restante observado mediante consultas DNS. RDAP documenta una decisión administrativa. No gobierna la memoria de los resolvedores.

Visibilidad y capacidad de cambio son facultades distintas

Que una respuesta muestre el valor no significa que el cliente pueda elegirlo. RFC 9803 define una extensión EPP separada para solicitar TTL en delegaciones. El servidor puede admitir solo ciertos tipos, imponer mínimos y máximos, rechazar la petición, ignorarla por estabilidad, modificarla fuera de banda o devolverla automáticamente al valor predeterminado.

RFC 10037 ni siquiera obliga a implementar esa extensión EPP. Un operador puede divulgar por RDAP un TTL que determina internamente. El canal de lectura no crea un canal de escritura.

También puede no divulgar nada: ttl0_data es opcional. Los clientes antiguos deben ignorar miembros desconocidos según RFC 9083. Los clientes que sí entienden el campo han de aceptar todos los tipos DNS válidos y actualizar su conocimiento de los parámetros DNS de IANA. Una biblioteca congelada no puede convertir un tipo nuevo en prueba de error del servidor.

El identificador ttl0 está inscrito en el registro IANA de extensiones RDAP. Eso proporciona interoperabilidad semántica. No demuestra despliegue, activación ni uso actual por ningún registro.

Hay que conciliar cinco superficies

La política del registro responde qué valores son admisibles. La base registra el valor efectivamente provisionado. El generador de zona y los servidores autoritativos determinan lo que se publica. Cada resolvedor conserva o elimina su copia bajo reglas locales. Al final, la aplicación decide si la dirección, firma o servicio obtenido es útil.

Estos estados pueden coincidir y aun así no ser intercambiables. El RFC 2181 aclara que el TTL pertenece al RRset y debe ser igual entre sus registros. El RFC 1035 establece el intervalo ordinario de caché. RFC 9499 lo caracteriza como máximo: una política local puede acortarlo o vaciar la entrada antes. Después de esa expulsión ya no queda un contador que observar.

Tampoco conviene tratar el cero como borrado mundial. RFC 8767 permite, bajo condiciones acotadas y después de fallar una actualización de buena fe, servir datos caducados. Es una decisión de disponibilidad del resolvedor, no una corrección del registro ni una extensión de la autoridad de la zona.

La espera se calcula desde la publicación, no desde la solicitud

RFC 9803 advierte contra bajar el TTL durante o después del cambio de los registros. Para reducir una ventana, el valor corto debe publicarse al menos durante el TTL anterior antes de tocar el contenido. Además hay que sumar el tiempo real que tarda la orden en llegar desde el registro hasta el DNS autoritativo.

Por eso una transición empieza por medir el valor previo. Luego se autoriza la reducción, se confirma su aceptación, se observa en todos los servidores autoritativos y solo entonces se inicia la espera. Cumplido el intervalo anterior, se cambia NS, DS, A, AAAA u otro dato. Observaciones recursivas de varias redes, validación DNSSEC y canarios del servicio verifican el resultado. La restauración del TTL normal ocurre después, sin destruir todavía el camino de reversión.

Un reloj basado en «hora de clic más TTL nuevo» ignora la población que recibió el valor viejo. Un reloj basado en la primera publicación autoritativa comprobada es conservador y auditable.

Los extremos de TTL redistribuyen riesgo

El titular desea rapidez para cambiar y volver atrás. El registro paga más tráfico de consulta cuando el TTL es corto y debe considerar el fast flux. Un valor largo reduce tráfico, pero puede mantener en caché una delegación hostil después de descubrir el compromiso de una cuenta.

De ahí que el operador conserve límites y capacidad de sustitución. La cifra visible no acredita que la política sea buena. RFC 7481 recuerda además que RDAP usa capas externas para autenticación, autorización, confidencialidad e integridad. Un transporte íntegro puede entregar fielmente un valor desactualizado o una configuración que aún no llegó a la zona.

La salida útil es un expediente temporal común

Cada cambio necesita conservar actor, autorización, política, TTL anterior, transacción EPP o confirmación equivalente, respuesta RDAP con hora, versión de zona, respuestas autoritativas, observaciones recursivas, resultado DNSSEC, canario de aplicación y decisión de reversión. Cada prueba debe indicar a qué RRset y a qué etapa pertenece.

La primacía del código en ejecución de Heng Lu exige seguir esos pasos reales. Su análisis del control práctico de los datos explica que las copias en cachés ajenas ya no están bajo la custodia del registro. Su propuesta de especificación mínima y decisiones localizadas encaja con la extensión: el estándar comparte un vocabulario; las instituciones retienen política, secuencia y responsabilidad.

RFC 10037 mejora el mapa. No convierte el mapa en el territorio ni todos los relojes en uno solo.