[dns-esp] Transferencia de reversos inter-RIRs

Hugo Salgado-Hernández hsalgado en nic.cl
Vie Abr 7 12:45:19 CLST 2017


Hola. No se si supieron que hubo un problema hace unas semanas
con los reversos de RIPE, que dejó fuera a varias organizaciones.
Hoy publicaron un reporte:
  <https://labs.ripe.net/Members/anandb/reverse-dns-outage-for-out-of-region-address-space/>

No tenía idea del mecanismo de "zonelets" para informarse de
transferencias de bloques entre regiones. Es interesante problema!

Se me ocurre que una solución podría ser usar DNAMEs delegando
al nombre a una zona bajo control del RIR de destino. Siguiendo
el ejemplo mencionado en el artículo, RIPE podría publicar algo
como:
  122.193.in-addr.arpa.   IN   DNAME   122.193.in-addr.arin.net.

esto suponiendo que RIPE conoce de antemano que el recurso
fue transferido a ARIN (que *espero* sea ese el caso :) )

Esto deja la responsabilidad de publicar los NS al que realmente
corresponde, que es ARIN. DNAME tiene bastante despliegue, y
además se puede sintetizar en tiempo real, para ser
"retro-compatible".

La gente de LACNIC, sabe si esta solución se está discutiendo
como alternativa a los zonelets?

Saludos,

Hugo
  
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 801 bytes
Desc: no disponible
URL: <https://listas.nic.cl/pipermail/dns-esp/attachments/20170407/ad159461/attachment.sig>


Más información sobre la lista de distribución dns-esp