Résumé

  • Les objets domaine et hôte EPP peuvent être liés entre clients.
  • Ignorer ces liens peut laisser un domaine avec trop peu de serveurs de noms ou imposer une série de mises à jour.
  • RFC 9874 recommande notamment des hôtes sacrifiables, une dissociation explicite accompagnée d’une restauration et d’un avis, ou sacrificial.invalid.

Le point de départ est la suppression d’un objet qui conserve des associations. Les RFC 5731 et 5732 décrivent respectivement les mappages domaine et hôte ; RFC 9874 en examine les conséquences de cycle de vie. Un serveur qui autorise la suppression malgré les associations peut dissocier l’hôte de domaines parrainés par d’autres clients. Il s’agit d’une transition d’objets EPP, et non de l’expiration d’un cache DNS, de l’expiration d’un enregistrement de domaine ou du retrait d’une route BGP.

L’autorité protocolaire demeure la relation entre serveur de registre et clients EPP, ainsi que les mappages applicables. RFC 9874 ne change pas l’autorité de propriété du registre et ne permet pas de conclure que tous les registres acceptent une suppression avec associations restantes. Ses recommandations décrivent des pratiques pour protéger l’intégrité relationnelle ; elles ne prouvent ni adoption, ni fréquence d’incidents, ni performance d’un opérateur nommé.

Renommer un hôte subordonné vers un nom externe avant de le supprimer semble parfois pratique. Pourtant, si ce nom est enregistrable ou contrôlé par un tiers, ce geste peut en transférer le contrôle et exposer les domaines dépendants à une panne de résolution ou à un détournement. Le risque dépend de la chaîne d’association et du contrôle effectif du nom, non d’une affirmation générale sur chaque registre.

Le RFC présente comme préférables des hôtes de serveurs de noms sacrifiables maintenus par le client, une suppression avec dissociation explicite, restauration et notification, ou un nom à usage spécial sacrificial.invalid. Les autres pratiques examinées ne sont pas recommandées en raison d’effets indésirables. Ce sont des recommandations observées dans le RFC, pas une règle indiquant que chaque environnement applique le même mécanisme.

L’extension EPP Change Poll offre un moyen disponible d’informer les clients parrains touchés par une modification d’association côté registre. Elle ne garantit pas une réaction immédiate. Le maintien du domaine et de ses associations hôtes en pendingDelete peut fournir un aperçu réversible pendant la rédemption avant purge finale. Cette mesure ne rend pas toute transaction inter-clients réversible à toute échelle : un grand ensemble peut nécessiter un traitement asynchrone.

DNSSEC et plusieurs hôtes faisant autorité peuvent atténuer certains risques, sans remplacer une suppression consciente des dépendances. Ils ne constituent pas une garantie contre toute panne ou tout détournement lié à une suppression.

Sources