Resumo

  • As atualizações da RIPE Database falharam intermitentemente por quase oito horas em 28 de outubro, incluindo pedidos de DNS reverso.
  • A RIPE NCC concluiu depois que nenhum pedido fracassado mudaria uma delegação: alguns não traziam mudanças; os demais não passaram pelos testes do Zonemaster.

O aviso inicial e a conclusão posterior descrevem etapas diferentes. Em 28 de outubro, a RIPE NCC informou que algumas atualizações não estavam sendo processadas e que certos objetos de domínio afetavam o serviço de DNS reverso. Em 30 de outubro, acrescentou que nenhuma das solicitações fracassadas teria alterado uma delegação.

A janela de falhas começou às 11h42 UTC e terminou às 19h40 UTC. O primeiro alerta saiu às 20h04 CET; às 20h23, a RIPE NCC dizia estar monitorando uma correção; às 20h32, marcou o incidente como resolvido. O detalhe decisivo veio na atualização posterior: parte dos pedidos não continha alteração alguma. Os demais falharam nas verificações de pré-delegação do Zonemaster.

Uma delegação reversa começa como um objeto de domínio na RIPE Database. Seus atributos nserver apontam os servidores de nomes da zona. A RIPE NCC usa os registros da base para gerar zonas DNS; uma alteração aceita pode chegar à zona pai e, então, aos resolvedores públicos.

Esse caminho tem uma porta de validação. A documentação da RIPE diz que objetos de domínio passam por testes de configuração e que resultados ERROR ou CRITICAL levam à rejeição da atualização. Mesmo uma atualização bem-sucedida pode levar até 24 horas para aparecer no DNS. Pedido, objeto aceito e delegação publicada são estados distintos.

A falha de outubro interrompeu o processamento. A análise posterior diz que os pedidos que falharam não alterariam a zona: alguns eram operações sem efeito, outros seriam barrados pelos controles técnicos. Isso delimita o incidente com mais precisão do que tratar todo erro de atualização como mudança no DNS. Para quem opera a rede, a pergunta prática é qual etapa falhou, depois de conferir o objeto e a resposta da zona delegada.

A RIPE NCC não divulgou quantos pedidos falharam nem a causa técnica; esses dados mediriam a escala e explicariam a interrupção.

Fontes