Summary

  • Anand Buddhdev, com Paul de Weerd, propôs encerrar o ns.ripe.net, serviço secundário de DNS reverso oferecido desde 1992 a detentores de grandes blocos; a regra de acesso e falhas operacionais pesavam contra sua continuidade.
  • Após consulta ao grupo de DNS, o RIPE NCC bloqueou novas delegações em junho de 2024, procurou os usuários e removeu as referências restantes em 15 de janeiro de 2025.

Um guarda-chuva que dava pane

Em 1992, oferecer um servidor de reserva para DNS reverso era uma boa ideia. O ns.ripe.net assumia zonas de membros com pelo menos um /16 de IPv4 ou um /32 de IPv6. Se os servidores do titular falhassem, o secundário do RIPE NCC poderia continuar respondendo. O problema de uma boa ideia antiga é que ela pode acumular defeitos sem nunca ganhar uma nova votação.

Anand Buddhdev, engenheiro de DNS do RIPE NCC, escreveu com contribuição de Paul de Weerd a proposta de aposentadoria em maio de 2024. A desigualdade era visível: grandes titulares tinham acesso gratuito; os menores, que talvez precisassem mais de redundância, ficavam fora. Um erro antigo no banco de dados tinha admitido alguns pequenos, que conservaram o benefício após a correção, ao contrário de outros na mesma condição. O serviço ainda disputava espaço com ofertas de membros do próprio RIPE NCC.

A conta operacional vinha em respostas SERVFAIL. Titulares esqueciam de autorizar transferências de zona, e o secundário não conseguia carregá-las. Não havia segredo TSIG compartilhado para essas transferências. Zonas de tamanho desconhecido previamente chegaram a esgotar a memória de servidores menores. Um problema de DNSSEC podia bloquear a atualização com que o operador tentava consertar seu próprio objeto de domínio, exigindo intervenção do registro. O plano B às vezes precisava de um plano C.

A primeira tentativa de encerrar o serviço, em 2016, não obteve apoio. O debate de 2024 no grupo de trabalho de DNS mudou o quadro. O cronograma revisto fechou novas solicitações em junho e reservou meses para avisos. Na apresentação de outubro, Buddhdev relata mensagens aos contatos de zona, técnicos e administrativos; depois aos responsáveis pelos blocos de endereços, porque nem todo recado chegava; e telefonemas aos maiores usuários. Ainda havia mais de mil objetos de domínio por tratar.

O comunicado de janeiro de 2025 registra que, no dia 15, o RIPE NCC retirou o atributo ns.ripe.net de todos os objetos restantes. Buddhdev confirmou o apoio da comunidade e a conclusão em sua apresentação de maio. DNS autoritativo e delegações reversas continuam; acabou aquele secundário opcional. Sua contribuição foi dar uma rota de saída para quem dependia da máquina antes de desligá-la.

Fontes do RIPE NCC