Resumo

  • Associações entre objetos de domínio e host EPP podem cruzar limites de clientes.
  • Excluir sem avaliar essas relações pode deixar domínios com poucos servidores de nomes ou exigir muitas alterações.
  • O RFC 9874 considera hosts sacrificiais mantidos pelo cliente, dissociação explícita com restauração e aviso, e sacrificial.invalid.

O evento destrutivo é a exclusão de um objeto que ainda possui associações. Os RFCs 5731 e 5732 descrevem os mapeamentos de domínio e host; o RFC 9874 conecta suas consequências de ciclo de vida. Um servidor que aceite a exclusão apesar das associações pode dissociar hosts de domínios patrocinados por outros clientes. Isso é uma mudança no ciclo de vida de objetos EPP, não expiração de cache DNS, expiração de registro de domínio nem retirada de rota BGP.

A autoridade do protocolo continua na relação entre o cliente EPP e o servidor de registro, conforme os mapeamentos aplicáveis. O RFC 9874 não redefine a autoridade de propriedade do registro. Também não permite afirmar que todo registro aceite exclusões com associações pendentes ou implemente a mesma recomendação. O documento descreve práticas recomendadas, não prova de adoção, frequência de incidentes, desempenho de registro ou comportamento de qualquer operador identificado.

Renomear um host subordinado para um nome externo antes da exclusão pode parecer uma forma de remover o bloqueio. Se o novo nome for registrável ou estiver sob controle de outra parte, a operação pode transferir o controle daquele nome e expor domínios dependentes a falha de resolução ou hijack. O risco depende do grafo de associações e de quem controla o nome substituto; não é uma conclusão uniforme para todos os ambientes.

O RFC 9874 recomenda considerar hosts de servidores de nomes sacrificiais mantidos pelo cliente, exclusão com dissociação explícita seguida de restauração e notificação, ou o nome de uso especial sacrificial.invalid. Outras práticas avaliadas não são recomendadas devido a efeitos colaterais indesejados. A existência dessas recomendações não demonstra que todos os registros as adotem.

A extensão EPP Change Poll é um mecanismo disponível para avisar clientes patrocinadores afetados quando há mudança de associação no registro. Avisar não garante reação tempestiva. Manter o domínio e suas associações de host em pendingDelete pode criar uma prévia reversível durante o período de redenção antes da purga final. Isso não torna toda transação entre clientes reversível em qualquer escala; muitos vínculos podem exigir processamento assíncrono.

DNSSEC e vários hosts autoritativos podem reduzir certos riscos, mas não substituem a exclusão orientada por dependências. O RFC não diz que DNSSEC impeça toda interrupção ou todo hijack relacionado à exclusão.

Fontes