Кратко

  • В объекте domain AFRINIC поле mnt-domains ссылается на мейнтейнера, который может разрешать создание объектов непосредственно ниже зарегистрированного дерева.
  • Это право не подтверждает настройку серверов, действующее делегирование, авторитетные ответы или наличие корректных PTR-записей.

Разрешение на уровне базы

Руководство AFRINIC задаёт полю mnt-domains узкую функцию. В объекте domain оно указывает мейнтейнера, который разрешает создание непосредственно подчинённых объектов. Поле отвечает на вопрос управления изменениями: какие учётные данные могут подтвердить такую операцию с базой?

Это полезно при разборе отказов обновления и споров о полномочиях. Но в поле нет DNS-ответа, серийного номера зоны, задержки, кода ответа, результата DNSSEC или значения PTR. Оно не настраивает сервер. Вывод о работе службы смешивает разрешение реестра с наблюдением другой системы.

Обратное делегирование требует других шагов

Инструкция AFRINIC описывает отдельную последовательность. Владелец ресурса сначала настраивает обратную зону на серверах, затем создаёт объект domain. AFRINIC проверяет конфигурацию до распространения делегирования и предлагает проверку lameness. Заявленные серверы указываются в nserver.

Каждый источник отвечает на свой вопрос. Объект описывает обратное пространство и заявленные серверы. mnt-domains фиксирует полномочия над дочерними объектами. Родительская зона показывает опубликованное делегирование. Прямые запросы показывают доступность и авторитетность. Верная ссылка на мейнтейнера может сосуществовать с устаревшими данными, lame-делегированием, недоступным сервером или зоной без PTR.

Обратный вывод тоже неверен: работающий DNS не делает mnt-domains полным перечнем технической, договорной или юридической ответственности.

Воспроизводимая проверка

Сохранить точный объект domain, время и интерфейс получения. Раздельно записать ключ, nserver, mnt-by, mnt-domains и родителя. Затем напрямую запросить родительское делегирование и каждый сервер, фиксируя имя, тип, адрес, код ответа, флаг авторитетности и время.

Для обратной службы проверить представительные PTR-имена, не объявляя всю зону неисправной из-за отсутствия одной записи. Проверка lameness отделяет опубликованное делегирование от реальной авторитетной службы. Ответ RDAP domain даёт структурированный вид регистрации, но не заменяет живое DNS-измерение.

Источники