Кратко

  • Корректный RRset _for-sale доказывает публикацию сигнала зоной в формате RFC 10023, но не личность продавца, его поручение, обязательность цены или возможность передать имя.
  • Наблюдение DNS, свежесть, DNSSEC, проверка контрагента, полномочия, принятие условий и передача должны быть отдельными состояниями, связанными проверяемой квитанцией.

Механизм намеренно узок. TXT-запись под _for-sale начинается с точной, чувствительной к регистру строки v=FORSALE1; и может содержать один дополнительный тег: код, текст, URI или значение. В RRset допускается несколько уникальных записей. Покупатель получает стандартный способ обнаружить доступность, не полагаясь на главную страницу домена или один рынок.

Опасность появляется при сжатии смысла. «Замечено в DNS» — технический факт. «Владелец продаёт» — утверждение о личности и праве распоряжения. «Можно купить за эту сумму» — утверждение об актуальных условиях и исполнении. Объединяя их в один значок, платформа создаёт полномочие, которого протокол не давал.

Версия подтверждает формат, а не поручение

Корректный идентификатор версии даже без иного тега позволяет обработчику предположить доступность согласно локальной политике. Если распознаваемого корректного тега нет, запись игнорируется. В одной записи допустим лишь один необязательный тег. Это правила интерпретации, а не реестр прав.

Понятие продажи трактуется широко: возможны продажа, аренда или право пользования. Публикация не обязывает держателя заключить сделку, может быть ошибочной или уже отозванной. Даже fval — необязательная, не имеющая обязательной силы величина. Поэтому допустимо говорить «наблюдаемая ориентировочная сумма», но не «гарантированная цена».

Свежая подпись остаётся доказательством DNS

При сборе следует фиксировать запрошенное имя, исходный RRset, время, резолвер, остаток TTL, цепочку делегирования и итог проверки. RFC рекомендует TTL не более 3600 секунд. Это сокращает жизнь устаревшего объявления, но не синхронизирует все кэши и не снимает карточку на торговой площадке автоматически.

DNSSEC усиливает доказательство происхождения и целостности ответа. Успешная валидация связывает данные с ожидаемой подписанной цепочкой, однако ключ зоны не становится доверенностью на отчуждение. Оператор зоны, зарегистрированный держатель, экономический бенефициар, брокер и лицо, способное подтвердить перенос, могут не совпадать. Техническое право публикации и договорное право распоряжения требуют разных средств контроля.

Подтверждённая ссылка не подтверждает контрагента

furi направляет к каналу переговоров. RFC предостерегает от автоматического перехода без явного подтверждения пользователя, вредоносных URI и отсутствия очистки. Такое подтверждение защищает открытие ссылки, но не удостоверяет владельца страницы.

Отдельно проверяются контроль учётной записи, личность, связь с держателем, объём и срок поручения, редакция условий и маршрут передачи. Для субдомена публичного реестра прав может не существовать. В .arpa механизм следует игнорировать. Одинаковая синтаксическая конструкция в разных пространствах имён не даёт одинаковой правовой опоры.

Девять состояний вместо одного значка

Надёжная схема различает: имя обнаружено; RRset свеж; синтаксис верен; DNSSEC действителен, ошибочен либо отсутствует; намерение доступности выражено; контрагент установлен; полномочия подтверждены; условия приняты; передача завершена. У каждого состояния есть источник, время и субъект решения.

Разделение подсказывает правильное исправление. Истёкший TTL требует нового запроса. Ошибка подписи останавливает заявление о происхождении. Слабое поручение останавливает договор, даже если DNS исправен. Ошибка кода передачи относится к процессу регистратора. Повторный запрос TXT не устраняет последние две проблемы.

Квитанция от объявления до передачи

Предлагаемый артефакт сначала хранит запрос, ответ, время, TTL, проверку и интерпретированный тег. Затем — URI, открытие которого подтвердил пользователь, и достигнутый адрес. Далее — личность, контроль аккаунта и документ о полномочиях. Последняя часть связывает версию условий, сумму, согласия, платёж или эскроу с итогом у регистратора.

Квитанция не превращает DNS в договор. Она показывает, где вклад DNS заканчивается. При споре можно отдельно выяснить, было ли объявление свежим, обладал ли посредник полномочиями, являлась ли сумма ориентиром, менялась ли URI, какую редакцию условий приняли и кто выполнил либо заблокировал перенос.

Снятие объявления — тоже управляющее действие

Индекс должен повторять запрос с учётом TTL и отличать «недавно наблюдалось» от «активно сейчас». После исчезновения RRset публичное утверждение о продаже прекращается. Историю можно сохранять для аудита с датой, но нельзя выдавать за текущее предложение. Изменение furi или fval создаёт новое состояние; тихая перезапись уничтожает последовательность, нужную для расследования ошибки или захвата.

Этот принцип шире торговли доменами. Когда инфраструктурный сигнал превращается в рыночное утверждение, интерфейс распределяет власть. Отдельное указание того, что доказали зона, валидатор, площадка, представитель и регистратор, делает это распределение видимым.

Источники