
Realicé una búsqueda SOA en un dominio y estoy un poco confundido por el significado exacto del resultado (ver más abajo... los nombres han sido cambiados para proteger a los inocentes):
;; QUESTION SECTION:
;MYDOMAIN.COM. IN SRV
;; AUTHORITY SECTION:
MYDOMAIN.COM. 10800 IN SOA dns23429.dizinc.COM. somename.hotmail.COM. 2010072201 86400 7200 3600000 86400
Entonces entiendo que "dns23429.dizinc.com" es el servidor DNS autorizado, pero ¿cuál es el significado de la entrada posterior ("somename.hotmail.COM")? ¿Es ese otro servidor DNS autorizado? No pensé que pudieras tener dos servidores autorizados. Además, ¿por qué estaría en una máquina del dominio "hotmail.com"? Eso parece un poco extraño, ¿no?
Respuesta1
ElSOAEl inicio del registro de autoridad tiene varios valores.
De rfc1035
MNAME RNAME SERIAL REFRESH RETRY EXPIRE MINIMUM
MNAME The <domain-name> of the name server that was the
original or primary source of data for this zone.
RNAME A <domain-name> which specifies the mailbox of the
person responsible for this zone.
SERIAL The unsigned 32 bit version number of the original copy
of the zone. Zone transfers preserve this value. This
value wraps and should be compared using sequence space
arithmetic.
REFRESH A 32 bit time interval before the zone should be
refreshed.
RETRY A 32 bit time interval that should elapse before a
failed refresh should be retried.
EXPIRE A 32 bit time value that specifies the upper limit on
the time interval that can elapse before the zone is no
longer authoritative.
Entonces para ese registro.
MYDOMAIN.COM. 10800 IN SOA dns23429.dizinc.COM. somename.hotmail.COM. 2010072201 86400 7200 3600000 86400
- MIDOMINIO.COM.- el nombre al que se aplican el resto de los detalles.
- 10800- TTL para este registro específico si la pregunta fue a un servidor autorizado.
- EN- la clase de registros (IN = Internet)
- SOA- el tipo de registro (SOA = inicio de autoridad)
- dns23429.dizinc.COM- es la fuente primaria de la zona
- algúnnombre.hotmail.COM- es la dirección de correo electrónico ([correo electrónico protegido]) de algún responsable de la zona
- 2010072201- es el número de serie
- 86400- es el valor de actualización (con qué frecuencia los secundarios intentarán recargar la zona si no se envían notificaciones)
- 7200- es el tiempo de reintento (cuánto tiempo esperará un secundario entre reintentos después de un error de transferencia)
- 3600000- es el tiempo de vencimiento (cuánto tiempo un servidor secundario conservará una copia de la zona si no puede comunicarse con el servidor principal)
- 86400- el tiempo de vida predeterminado para los registros. Ese es el valor máximo que cualquier otro servidor DNS debe almacenar en caché para un registro.
Respuesta2
"algúnnombre.hotmail.COM" es en realidad "[correo electrónico protegido]" como contacto de correo electrónico.