Resumo

  • RESINFO oferece um registro autoritativo para o resolvedor declarar minimização de QNAME, códigos EDE disponíveis e uma página HTTPS de diagnóstico.
  • Uma conexão autenticada ou validação DNSSEC local protege a resposta contra falsificação externa, mas não comprova cada comportamento declarado.
  • Reputação, política de seleção, consistência entre instâncias, observação da consulta e resultado do serviço continuam separados.

O painel aceitou a promessa antes do primeiro teste

Um inventário consulta RESINFO em uma conexão autenticada. A pergunta não pede recursão; a resposta vem com AA, contém um único registro válido e anuncia qnamemin, uma faixa de Extended DNS Errors e uma URL HTTPS. O painel marca “privacidade confirmada”.

Nenhum servidor autoritativo foi observado. Nenhuma condição de bloqueio foi provocada. O sistema não repetiu a consulta a partir de outro ponto para saber se a rota anycast alcançaria uma instância diferente. O painel confirmou apenas que o resolvedor identificado publicou aquela ficha.

O próprio RFC 9606 reconhece que um resolvedor criptografado pode fornecer informação incorreta. Isso não reduz o valor do formato. Ao contrário: deixa claro que autenticar a autoria e verificar o conteúdo são tarefas distintas. A ficha comum permite medir a distância entre intenção e execução sem fingir que essa distância desapareceu.

A cadeia começa com descoberta, não com confiança total

DNR ou DDR pode descobrir um resolvedor criptografado e seu Authentication Domain Name. A descoberta associa serviço e nome de autenticação. Ela não escolhe o resolvedor nem certifica recursos opcionais.

O cliente consulta RESINFO usando o ADN. Quando DDR usa resolver.arpa, o nome especial também serve. RD precisa estar desligado porque a informação pertence ao próprio resolvedor; uma resposta sem AA é descartada. Um resolvedor compatível devolve exatamente um registro e o cliente ignora formas inválidas.

Para impedir resposta forjada, o cliente usa uma conexão segura autenticada com o resolvedor descoberto ou realiza validação DNSSEC local. No caso de resolver.arpa, somente a primeira opção se aplica. Um resolvedor sem suporte pode encaminhar a pergunta e permitir que uma resposta positiva venha de outro serviço ou de um atacante.

Ao final sabemos quem respondeu, em qual contexto e com quais bytes. Ainda não sabemos se a configuração produziu o comportamento descrito.

qnamemin compacta a intenção e omite a prova

A presença de qnamemin declara que o resolvedor está configurado para reduzir dados sensíveis enviados a servidores autoritativos conforme o RFC 9156. O atributo não tem valor. Ele também não guarda nome consultado, estado do cache, percurso de delegação, exceção ou fallback.

Um teste reproduzível exige domínio controlado, cache preparado, relógio, identificação da instância e observação nas autoridades de cada zona. A evidência registra quais rótulos chegaram a cada etapa. Depois de uma mudança de software ou política, repete-se o experimento.

Uma execução correta não garante todas as futuras, mas prova algo que a ficha não pode provar: o caminho observado. Essa limitação de escopo fortalece a conclusão. A declaração fala da configuração; a captura fala de uma ação.

exterr não julga a regra que produziu o erro

exterr lista códigos EDE que o resolvedor pode retornar. Blocked, Censored e Filtered indicam que certas decisões podem vir acompanhadas de motivo. A lista não garante cobertura completa, autoridade da política, classificação correta nem apresentação pelo aplicativo.

O RFC cria um teste de consistência útil. Se o cliente recebe um EDE fora da lista, pode consultar RESINFO novamente. Persistindo a diferença, ele identifica informação inexata e pode descartá-la. A execução ganha precedência sobre o cadastro.

Já um código anunciado e nunca visto é ambíguo. Talvez o evento não tenha ocorrido, o rollout esteja incompleto, a rota tenha levado a outra instância ou o ensaio seja fraco. Para distinguir, registra-se a consulta controlada, a resposta DNS, o EDE, a regra esperada, o momento e o ponto de observação.

O endereço de ajuda não é um contrato executável

infourl aponta para orientação genérica e procedimentos de relato. O esquema precisa ser HTTPS e URLs inválidas são ignoradas. O RFC reserva a página ao diagnóstico por equipe técnica e não ao consumo direto do usuário.

HTTPS protege o trânsito até o servidor nomeado. Não certifica que a página esteja completa, atualizada ou cumprida. Uma descrição de filtragem não é uma medição e um formulário não é uma correção. A URL entra no dossiê de operação, não na coluna de comportamento observado.

Anycast exige amostragem, não uma média confortável

Instâncias com o mesmo ADN ou endereço anycast deveriam expor RESINFO consistente. Rotas podem levar clientes a nós diferentes, e uma atualização pode chegar em tempos distintos. A consulta da ficha e o teste comportamental também podem cair em instâncias diferentes.

Cada coleta precisa guardar ponto de medição, destino, sessão, horário, TTL e indício de instância. Duas fichas sob o mesmo nome são um achado que precisa ser preservado; combiná-las em um perfil médio apagaria a evidência.

Fichas idênticas também não garantem execução idêntica. Dois nós podem copiar o mesmo registro e executar versões diferentes. Por isso versões da declaração e séries de comportamento devem permanecer separadas, ligadas apenas quando tempo e caminho permitem.

A reputação não vem dentro do RR

Quando um atributo não é verificável durante a seleção, o RFC 9606 recomenda usá-lo apenas se o resolvedor tiver reputação suficiente segundo política local. A fonte pode ser o usuário, um administrador ou uma lista integrada.

IANA padroniza as palavras; o resolvedor faz a afirmação; o canal atribui a fala; o cliente decide o peso. Registro e autenticação não obrigam adoção. Essa arquitetura deixa a decisão com quem suporta a consequência da consulta.

A disciplina de Lu Heng sobre especificação mínima e código em execução esclarece a divisão. O formato comum reduz o custo de comparar promessas. A observação local impede que a promessa vire soberania. RESINFO é melhor quando abre uma pergunta verificável, não quando fecha o caso por decreto.

Fontes