Resumo

  • A RFC 8806 restringe a cópia completa da raiz ao resolvedor do mesmo host e exige DNSSEC e dados idênticos aos da raiz pública.
  • Se a zona não puder ser renovada antes do vencimento do SOA, o sistema não pode servir dados obsoletos e deve voltar imediatamente às raízes não locais.

O caminho muda; a autoridade não

Sem uma delegação em cache, o resolvedor normalmente consulta uma raiz remota. A RFC 8806 permite obter a zona inteira e responder por um serviço local. Isso pode sustentar consultas durante falhas externas e impedir observação no trajeto.

O operador controla o caminho, não a política da raiz. A cópia deve permanecer idêntica à zona pública; o sistema precisa da parte pública atual da KSK, de todos os registros DNSSEC e de validação. O serviço só pode atender o resolvedor no mesmo host, não outras máquinas. Portanto, não é uma raiz alternativa nem autorização para mudar delegações.

Frescor é condição de autoridade

A atualização segue os temporizadores do SOA e pode ficar um pouco atrás das raízes globais. Essa defasagem não autoriza servir além do expire. Se a renovação falhar, o resolvedor deve mudar imediatamente para raízes não locais. O serial, a margem até o vencimento, o último AXFR completo e o caminho de retorno tornam-se controles de autorização.

A RFC alerta que dados antigos podem manter informações erradas para um TLD inteiro. A plataforma DNS deve possuir o failover; segurança, a validação; redes, o acesso às fontes e às raízes remotas. Um alerta sem evidência da mudança de caminho não prova recuperação.

Benefício para o cliente, custo para o operador

Clientes podem ganhar continuidade e menor exposição. O operador assume aquisição, validação, monitoramento, diagnóstico e testes. As fontes AXFR citadas não têm disponibilidade garantida. Sem cópia, há dependência remota; com cópia válida, ela diminui; com cópia vencida sem failover, uma dependência distribuída vira erro local silencioso.

Evidências e limites

Os fatos vêm das RFCs 8806, 4033 e 5936 e da publicação da IANA. A divisão de responsabilidades é análise. As fontes não medem adoção, ganhos reais de latência ou privacidade nem a correção de implementações específicas; esses pontos são desconhecidos.

Fontes