요약

  • EPP 도메인 및 호스트 매핑은 클라이언트 경계를 넘을 수 있는 관계를 형성합니다.
  • 이러한 관계를 무시한 삭제는 종속 도메인에 네임서버가 부족해지는 결과를 남기거나 광범위한 업데이트를 요구하거나 이름 해석 실패를 일으킬 수 있습니다.
  • RFC 9874는 클라이언트가 유지하는 희생용 호스트, 복구 및 통지를 수반하는 명시적 연관 해제, 특수 용도sacrificial.invalid방식 등의 실무를 조사합니다.

핵심 사건은 아직 연관 관계가 남아 있는 객체에 대한 삭제 요청입니다. RFC 5731은 도메인 매핑을, RFC 5732는 호스트 매핑을 기술하며, RFC 9874는 이들의 수명 주기적 함의를 연결합니다. 삭제를 허용하는 서버는 다른 클라이언트가 스폰서하는 도메인에서 호스트의 연관을 해제할 수 있습니다. 이는 객체 수명 주기 전환이지, DNS 캐시 만료, 도메인 등록 만료 또는 BGP 경로 철회가 아닙니다.

프로토콜 권한은 여전히 EPP 레지스트리–서버 관계와 해당 매핑에 있습니다. RFC 9874는 새 EPP 명령을 정의하지 않고, 레지스트리 권한의 소유자를 바꾸지 않으며, 모든 레지스트리가 동일하게 동작하도록 요구하지도 않습니다. 그 권고는 삭제가 파괴적일 때 관계적 무결성을 지키기 위한 실무입니다. 범위는 라우팅 정책이나 연락처 메일 일관성이 아니라, 클라이언트 간 연관을 포함한 도메인 및 호스트 객체에 걸친 종속성 제어입니다.

하나의 유혹적인 지름길은 하위 호스트를 삭제하기 전에 외부 이름으로 이름을 바꾸는 것입니다. 이는 이름의 제어권을 이전시킬 수 있고, 대체 이름이 등록 가능하거나 다른 당사자의 통제를 받는다면 종속 도메인을 이름 해석 실패나 탈취에 노출시킬 수 있습니다. 이 위험은 명령 구문만으로 증명되지 않으며, 연관 그래프와 대체 이름을 누가 통제할 수 있는지에서 비롯됩니다.

RFC 9874는 세 가지 바람직한 패턴을 보고합니다. 클라이언트가 희생용 네임서버 호스트를 유지할 수 있고, 삭제 절차가 명시적으로 연관을 해제하고 복구하며 영향을 받는 당사자에게 통지할 수 있고, 또는 특수 용도의sacrificial.invalid이름을 사용할 수 있습니다. 이들은 RFC 조사에서 관찰된 권고이며, 모든 레지스트리가 그중 하나를 구현한다는 증거가 아닙니다. 조사된 다른 실무들은 바람직하지 않은 부작용 때문에 권고되지 않습니다.

EPP Change Poll 확장은 레지스트리 측 연관 변경이 발생할 때 영향을 받는 스폰서 클라이언트에게 알릴 수 있는 하나의 방법입니다. 이는 통지 메커니즘이지, 클라이언트가 제때 대응한다는 보장이 아닙니다. 도메인과 그 하위 호스트 연관을pendingDelete상태로 유지하면 최종 삭제 전 리뎀션 기간 동안 되돌릴 수 있는 미리 보기를 제공할 수 있습니다. 그렇다고 모든 클라이언트 간 트랜잭션이 모든 규모에서 되돌릴 수 있는 것은 아닙니다. 큰 연관 집합은 비동기 처리가 필요할 수 있습니다.

DNSSEC과 복수의 권위 있는 호스트 객체는 일부 위험을 줄일 수 있지만, RFC 9874는 이들을 종속성을 인식한 삭제의 대체재로 제시하지 않습니다. 또한 이들 RFC는 채택 현황, 사고 빈도, 레지스트리 성능, 또는 특정 운영자의 행동을 확립하지 않습니다.

출처