요약

  • Terry Manderson의 prop-038은 위임된 네임서버가 해당 영역의 유효한 SOA를 돌려주고 권한 응답 비트 AA를 세웠는지로 역방향 DNS 위임의 고장을 판정하게 했다.
  • APNIC 22는 이를 ‘편집상 변경’이라고 부르며 합의했다. 정책은 2007년 1월 1일 시행됐고, 위임 철회 전에는 지속적인 고장 확인과 보유자 연락 시도가 필요하다.

주소 자원 보유자가 역방향 영역의 네임서버를 지정한다. APNIC는 그 서버로 위임할 뿐, 보유자의 서버나 영역 파일을 운영하지 않는다. 서버가 제대로 답하지 않으면 역방향 조회의 지연은 다른 네트워크에도 퍼진다. APNIC에는 이미 고장 난 위임을 거둘 수 있는 정책이 있었다. Terry Manderson의 2006년 8월 7일 prop-038은 그 전에 확인할 내용을 두 가지로 분명히 했다. UDP로 해당 도메인의 SOA를 묻고, 유효한 답과 권한을 나타내는 AA 비트를 확인한다.

제안서는 네임서버마다 SOA 일련번호가 일치하는지는 검사하지 않겠다고 명시했다. 영역 사본이 어긋나도 이 좁은 고장 판정은 통과할 수 있다. 부모 영역에서 위임을 빼기 전에는 고장을 재확인하고 담당자에게 합리적으로 연락을 시도하도록 했다. 철회된 위임을 다시 켜는 사람도 권한 있는 자원 보유자로 한정했다. 한 번의 무응답이 곧바로 삭제를 부르지는 않는다.

APNIC 22 정책회의록은 이를 ‘편집상 변경’이라 적었다. 질문은 기록되지 않았고 의장이 합의를 선언했다. 철회 권한 자체는 새로 생기지 않았다. 그러나 기존 권한을 쓰기 전에 어떤 DNS 응답을 증거로 삼을지는 바뀌었다. 공식 제안 이력은 최종 의견 수렴, 2006년 12월 15일 이사회 승인, 2007년 1월 1일 시행을 기록한다.

APNIC의 공개 검사 설명은 올바른 응답이 없을 때 15일 동안 재검사한다고 밝힌다. 현재 공개된 절차에는 이메일과 전화 연락, 처음 고장으로 판정된 뒤 최소 45일의 지속, 관리상 차단 표시를 통한 위임 철회가 있다. 보유자는 통상적인 Whois 절차로 표시를 없앨 수 있다. 이 기간은 오늘 공개된 운영 절차의 내용이다. prop-038이 바꾼 중심은 고장의 정의다.

이 자료에는 prop-038에 따라 과거 몇 건의 위임이 철회됐는지 없다. 날짜가 붙은 APNIC 조치 기록이 있어야 규모를 판단할 수 있다. 권한의 경계는 확인된다. 서버를 고치는 주체는 보유자이고, 부모 영역이 계속 그 서버를 가리킬지는 APNIC가 결정한다.

초상화의 인물 확인 자료: IETF가 이름과 함께 게시한 Terry Manderson 사진.