Summary

  • Anand Buddhdev при участии Paul de Weerd предложил закрыть ns.ripe.net — вторичный сервер обратного DNS, с 1992 года доступный владельцам крупных выделений. Неравный доступ сочетался с техническими сбоями.
  • После обсуждения в рабочей группе DNS новые делегирования перестали принимать в июне 2024 года. RIPE NCC связался с пользователями и 15 января 2025 года удалил оставшиеся ссылки на сервер из объектов базы.

Запасной выход, которому самому нужен мастер

В 1992 году у службы ns.ripe.net была ясная задача: отвечать за зону обратного DNS, если серверы члена RIPE NCC недоступны. Поддержку получали владельцы выделений не меньше /16 в IPv4 или /32 в IPv6. Большим блокам — дополнительная устойчивость. Звучит разумно, пока запасной сервер не превращается в постоянный источник аварий.

Инженер RIPE NCC Anand Buddhdev при участии Paul de Weerd изложил аргументы за закрытие в мае 2024 года. Правило доступа помогало крупным владельцам, хотя небольшим организациям зачастую сложнее построить разнообразную DNS-инфраструктуру. Старый дефект базы однажды пропустил часть мелких владельцев; после исправления они сохранили услугу, а новые участники того же размера получить её уже не могли. Бесплатный сервер конкурировал и с услугами некоторых членов самого RIPE NCC.

Накопились и вполне вещественные поломки. Без разрешённой передачи зоны вторичный сервер не мог её загрузить и отвечал SERVFAIL. Общего секрета TSIG для передачи не предусматривалось. Размер зоны заранее не был известен: крупные зоны уже исчерпывали память небольших серверов. Сбой DNSSEC в одном случае помешал оператору исправить объект домена из-за предварительных проверок; пришлось вмешиваться RIPE NCC. Страховка начала требовать собственного страховщика.

Предложение закрыть службу звучало ещё в 2016 году, но тогда участники предпочли её сохранить. В 2024-м рабочая группа DNS обсудила вопрос снова. Уточнённый график остановил новые заявки в июне и отвёл следующие месяцы на связь с пользователями. В октябрьском докладе Buddhdev описал практику: письма контактам зоны, техническим и административным контактам; затем контактам соответствующих адресных блоков, поскольку первые сообщения не всегда попадали к нужным людям; звонки крупным пользователям. Более тысячи объектов доменов ещё ожидали изменений.

Январское сообщение RIPE NCC фиксирует завершение: 15 января 2025 года атрибут ns.ripe.net удалили из всех оставшихся объектов. В майской презентации Buddhdev подтвердил дату и поддержку сообщества. Авторитативный DNS и обратное делегирование реестра продолжились; закончилась конкретная дополнительная услуга. Инженерная работа здесь измерялась не эффектностью выключателя, а аккуратностью выхода пользователей. Последовательность была частью решения: сначала закрыли вход для новых заявок, затем нашли тех, кто ещё зависел от услуги, и лишь потом очистили записи. Иначе техническое улучшение легко стало бы неприятным сюрпризом для операторов.

Документы RIPE