요약

  • AFRINIC Whois 도메인 객체에서mnt-domains는 등록된 도메인 트리 바로 아래에서 도메인 객체 생성을 승인할 수 있는 유지보수자를 참조합니다.
  • 이 권한은 네임서버가 올바르게 구성되어 있거나, 상위 위임이 활성화되어 있거나, 권위 질의가 성공하거나, 유효한 PTR 레코드가 존재한다는 것을 보여주지 않습니다.

데이터베이스 계층의 권한

AFRINIC의 데이터베이스 매뉴얼은mnt-domains에 정확한 범위를 부여합니다. 이 속성이 도메인 객체에 나타나면, 등록된 도메인 트리 바로 아래에서 도메인 객체 생성을 승인할 수 있는 유지보수자를 가리킵니다. 이 필드는 변경 통제 질문에 답합니다: 누구의 자격 증명이 특정 종류의 데이터베이스 업데이트를 지원할 수 있는가?

이는 중요한 근거입니다. 레지스트리가 기록한 역방향 도메인 계층을 둘러싼 관리 게이트를 분석자가 식별하는 데 도움이 됩니다. 하위 객체가 생성될 수 있는 이유, 업데이트 시도가 거부된 이유, 권한 분쟁 시 어떤 유지보수자 참조를 검토해야 하는지 설명할 수 있습니다.

그러나 이 속성은 DNS를 실행하지 않습니다. 질의 결과, 시리얼 번호, 응답 코드, 왕복 시간, DNSSEC 검증 결과 또는 PTR 값을 포함하지 않습니다. 다른 곳에 명시된 서버가 온라인 상태라는 뜻도 아닙니다. 유지보수자 참조를 서비스 증명으로 다루면, 레지스트리 권한이 전혀 다른 시스템에 대한 관찰로 잘못 축소됩니다.

역방향 위임에는 추가 단계가 있다

AFRINIC의 역방향 DNS 안내는 이 분리를 명확히 합니다. 자원 보유자는 먼저 자신의 네임서버에 역방향 존을 구성합니다. 그런 다음 AFRINIC Database에 해당 도메인 객체를 생성합니다. AFRINIC은 위임이 전파되기 전에 구성을 점검하며, 운영자에게 라임(lameness) 검사기를 안내합니다. 네임서버 자체는nserver값으로 나열됩니다.

각 단계는 서로 다른 근거를 제공합니다. 도메인 객체는 역방향 네임스페이스와 제안된 권위 서버를 기록합니다.mnt-domains는 하위 객체 생성을 규율하는 유지보수자 관계를 기록합니다. 상위 존 데이터는 위임이 게시되었는지 보여줄 수 있습니다. 직접 DNS 질의는 어떤 서버가 응답하고 무엇을 반환하는지 보여줄 수 있습니다. 라임 검사는 위임된 서버가 해당 존에 권위가 없음을 드러낼 수 있습니다.

이러한 관찰은 서로 일치할 수 있지만 상호 교환 가능하지 않습니다. 완벽하게 유효한 유지보수자 참조가 누락된 도메인 객체, 오래된 네임서버 데이터, 라임 위임, 접근 불가능한 서버 또는 비어 있는 역방향 존과 공존할 수 있습니다. 반대로 정상 작동하는 위임이 현재mnt-domains값이 그 뒤에 있는 모든 운영상·계약상 책임을 표현한다고 증명하지도 않습니다.

과잉 해석 없이 근거 읽기

재현 가능한 검토는 정확한 AFRINIC 도메인 객체, 조회 시각, 소스 인터페이스에서 시작합니다. 객체의 키,nserver값,mnt-by및mnt-domains참조, 관련 상위 항목을 기록하십시오. 필드들을 "DNS 소유자" 같은 단일 라벨로 묶지 말고 별도로 유지하십시오.

다음으로 상위 위임과 각 권위 서버를 직접 질의하십시오. 질의한 이름, 레코드 유형, 서버 주소, 응답 코드, 권위 플래그, 시각을 캡처하십시오. 역방향 서비스를 위해 위임된 범위 내의 대표적인 PTR 이름을 테스트하되, 한 주소에서 PTR이 없다는 것만으로 전체 존이 깨졌다고 단정할 수 없음을 인지하십시오. 라임 검사를 사용해 위임과 권위 서비스를 구분하십시오.

AFRINIC은 RDAP 도메인 질의 클래스를 통해서도 역방향 DNS 등록 정보를 제공합니다. 이는 구조화된 등록 뷰를 제공하며 DNS 측정의 대체재가 아닙니다. RDAP 응답과 실시간 DNS 응답은 같은 시각 기준으로 비교할 수 있지만, 어느 쪽도 무단으로 다른 쪽에 격상시켜서는 안 됩니다.

출처