Résumé

  • La proposition prop-038 de Terry Manderson a fixé deux critères pour juger un serveur de DNS inverse défaillant : une réponse SOA valide pour la zone et le bit de réponse faisant autorité.
  • APNIC 22 a adopté cet amendement qualifié d’« éditorial » ; sa mise en œuvre date du 1er janvier 2007. Le retrait exige une défaillance persistante et des démarches auprès du titulaire.

Un titulaire fournit les serveurs de sa zone inverse. APNIC publie la délégation, sans héberger ni configurer ces serveurs. Si l’un d’eux répond mal, les recherches inverses peuvent ralentir bien au-delà du titulaire. APNIC possédait déjà une procédure de retrait des délégations défaillantes. La proposition de Terry Manderson, datée du 7 août 2006, en a resserré le constat technique : le serveur délégué renvoie-t-il un SOA valide pour le domaine, avec le bit AA indiquant qu’il fait autorité ?

Le test laisse volontairement de côté la cohérence des numéros de série SOA entre serveurs. Deux copies de zone peuvent diverger sans être déclarées défaillantes par ce critère précis. Le texte prévoit des requêtes UDP, une confirmation du problème et des tentatives raisonnables de joindre les contacts avant un retrait de la zone parente. Seul un titulaire autorisé peut ensuite rétablir une délégation retirée. Rien dans cette séquence ne transforme un paquet perdu en radiation immédiate.

Le compte rendu du Policy SIG d’APNIC 22 présente le changement comme « éditorial ». Aucune question n’y est consignée, puis le président constate un consensus. L’adjectif est exact sur un point : Manderson n’inventait pas le pouvoir de retrait. Il précisait toutefois le résultat d’examen qui permet de s’en servir. L’historique officiel donne l’appel final, l’aval du conseil le 15 décembre 2006 et la mise en œuvre le 1er janvier 2007.

La description publiée du test prévoit des vérifications répétées pendant quinze jours avant de qualifier un serveur de défaillant. La procédure actuelle d’APNIC prévoit courriels et appels aux contacts, puis au moins quarante-cinq jours de défaillance persistante avant le blocage administratif qui retire la délégation. Le titulaire peut lever le marquage par la procédure Whois ordinaire. Ces délais décrivent l’exploitation publiée aujourd’hui ; prop-038 portait sur la définition du défaut.

Les pièces consultées ne donnent pas le nombre historique de délégations retirées au titre de prop-038. Un journal d’actions datées permettrait de mesurer cet usage. Elles suffisent à voir le partage des commandes : le titulaire fait fonctionner le serveur ; APNIC décide si la zone parente continue de le désigner.

Référence d’identité du portrait : photographie nominative de Terry Manderson publiée par l’IETF.