Кратко

  • В prop-038 Terry Manderson предложил считать обратную DNS-делегацию неисправной, если назначенный сервер не возвращает действительную запись SOA зоны с битом авторитетного ответа AA.
  • На APNIC 22 поправку назвали редакционной и приняли консенсусом. Она заработала 1 января 2007 года; снятию делегации предшествуют подтверждение устойчивого сбоя и попытки связаться с держателем.

Держатель адресного блока указывает серверы для обратной зоны. APNIC делегирует зону этим серверам, но не размещает их и не настраивает зоновый файл. Когда указанный сервер отвечает неправильно, задержки при обратном поиске достаются и чужим сетям. У APNIC уже была политика удаления неисправных делегаций. Поправка Terry Manderson от 7 августа 2006 года сделала критерий предметным: по UDP запросить SOA данного домена, получить действительный ответ и убедиться, что бит AA подтверждает авторитетность сервера.

Сравнение серийных номеров SOA на разных серверах предложение прямо исключило. Копии зоны могут разойтись, не провалив эту узкую проверку. Перед удалением из родительской зоны документ требовал повторно подтвердить проблему и разумно попытаться связаться с контактами. Вернуть делегацию после снятия мог только уполномоченный держатель ресурса. Один потерянный ответ не превращался в приказ о вычеркивании.

Протокол заседания APNIC 22 называет изменение редакционным. Вопросов в протоколе нет, председатель отметил консенсус. Формально прежнее право APNIC на снятие делегации осталось тем же. Но именно новый критерий определил, какой результат проверки подводит к его применению. Официальная история перечисляет итоговое обсуждение, одобрение исполнительного совета 15 декабря 2006 года и ввод в действие 1 января 2007 года.

В публичном описании теста APNIC говорит о повторных попытках на протяжении пятнадцати дней до признания сервера неисправным. Нынешний опубликованный порядок включает письма и звонки контактным лицам и минимум 45 дней сохраняющегося сбоя с первого обнаружения. Затем административная отметка блокирует делегацию; держатель может убрать отметку обычным способом через Whois. Эти сроки описывают действующий опубликованный процесс. В prop-038 менялось само определение неисправности.

В изученных материалах нет исторического числа делегаций, снятых с применением prop-038. Датированный журнал действий APNIC позволил бы оценить частоту. Разделение полномочий уже видно: держатель отвечает за сервер, APNIC — за указатель на него в родительской зоне.

Источник для установления личности на портрете: именное фото Terry Manderson у IETF.