Resumo

  • Em um objeto domain da AFRINIC, mnt-domains aponta para o mantenedor que autoriza a criação de objetos diretamente abaixo da árvore registrada.
  • Essa autorização não demonstra configuração de servidores, delegação ativa, respostas autoritativas nem registros PTR corretos.

Uma permissão na camada cadastral

O manual da base da AFRINIC dá a mnt-domains um escopo preciso. Em um objeto domain, o atributo referencia o mantenedor que pode autorizar a criação de objetos imediatamente subordinados. Ele responde a uma pergunta de controle de mudança: quais credenciais podem sustentar essa atualização?

O campo é útil para analisar rejeições e disputas de autorização. Porém, não contém resposta DNS, serial da zona, latência, código de retorno, validação DNSSEC ou valor PTR. Também não configura servidor algum. Usá-lo como prova de serviço mistura uma permissão do registro com a observação de um sistema separado.

A delegação reversa exige outras etapas

A orientação da AFRINIC descreve uma sequência própria. O titular configura primeiro a zona reversa nos servidores, depois cria o objeto domain. A AFRINIC verifica a configuração antes de propagar a delegação e disponibiliza uma verificação de lameness. Os servidores declarados aparecem nos valores nserver.

Cada fonte responde a uma pergunta. O objeto registra o espaço reverso e os servidores propostos. mnt-domains registra a autoridade sobre objetos filhos. A zona pai mostra a delegação publicada. Consultas diretas mostram se o servidor responde com autoridade. Uma referência válida pode coexistir com dados desatualizados, delegação lame, servidor inalcançável ou zona sem PTR.

Também não vale a inferência inversa: um DNS funcional não transforma mnt-domains em inventário completo de responsabilidades técnicas, contratuais ou jurídicas.

Verificação reproduzível

Guardar o objeto exato, o horário e a interface consultada. Registrar separadamente chave, nserver, mnt-by, mnt-domains e o pai relevante. Em seguida, consultar a delegação pai e cada servidor, preservando nome, tipo, endereço, código de resposta, sinal de autoridade e horário.

No serviço reverso, testar nomes PTR representativos sem declarar toda a zona quebrada por causa de um único PTR ausente. A checagem de lameness separa delegação publicada de serviço autoritativo real. A consulta RDAP de domain oferece uma visão estruturada do cadastro, não uma medição DNS ao vivo.

Fontes