Resumen

  • Las relaciones entre dominios y hosts EPP pueden atravesar las fronteras de los clientes.
  • Borrar sin revisar esas relaciones puede reducir los servidores de nombres de un dominio o exigir muchas actualizaciones.
  • RFC 9874 examina hosts sacrificables mantenidos por el cliente, disociación explícita con restauración y aviso, y sacrificial.invalid.

La transición crítica es un borrado mientras todavía existen asociaciones. RFC 5731 y RFC 5732 describen los mapeos de dominio y host; RFC 9874 analiza lo que ocurre cuando sus ciclos de vida se cruzan. Un servidor que permite el borrado pese a las asociaciones puede separar un host de dominios patrocinados por otros clientes. Esto pertenece al ciclo de vida de objetos EPP: no es caducidad de caché DNS, caducidad del registro de dominio ni retirada de una ruta BGP.

La autoridad del protocolo sigue siendo la relación entre el cliente y el servidor de registro conforme a los mapeos EPP aplicables. RFC 9874 no redefine quién tiene autoridad sobre el registro. Tampoco permite afirmar que todos los registros acepten borrados con asociaciones pendientes o que implementen la misma recomendación. El texto ofrece prácticas observadas y recomendadas, no datos de adopción, frecuencia de incidentes, rendimiento de registros ni conducta de un operador concreto.

Renombrar un host subordinado hacia un nombre externo antes de borrarlo puede parecer una salida limpia. Si ese nombre se puede registrar o queda bajo control de otra parte, la operación puede transferir el control del nombre y exponer a los dominios dependientes a una caída de resolución o a un secuestro. El peligro nace de la relación y del control del nombre sustituto; no debe presentarse como una consecuencia idéntica en todos los entornos.

RFC 9874 recomienda considerar hosts de servidores de nombres sacrificables mantenidos por el cliente, una eliminación con disociación explícita, restauración y notificación, o el nombre de uso especial sacrificial.invalid. Otras prácticas examinadas no se recomiendan por sus efectos secundarios. La recomendación no significa que cada registro ya aplique esos mecanismos.

La extensión EPP Change Poll es un mecanismo disponible para avisar a clientes patrocinadores afectados cuando el registro modifica asociaciones. El aviso no asegura que el destinatario actúe a tiempo. Mantener el dominio y sus asociaciones subordinadas en pendingDelete puede ofrecer una vista reversible durante la redención antes de la purga final. No vuelve reversible toda transacción entre clientes a cualquier escala; conjuntos grandes pueden exigir procesamiento asíncrono.

DNSSEC y varios hosts autoritativos pueden reducir ciertos riesgos, pero RFC 9874 no los presenta como sustitutos del control de dependencias. Tampoco DNSSEC evita todo fallo o secuestro vinculado a una eliminación.

Fuentes