Nel DNS un IN NS può puntare a un CNAME?

È consentito che un record NS sia un CNAME? Per esempio:

subdomain.example.com.       IN NS  ns1.example.com.
ns1.example.com.             CNAME  foo.example.com.
foo.example.com.             IN A   10.1.1.1

Questo non sembra funzionare bene, sebbene questo (ovviamente):

subdomain.example.com.       IN NS  foo.example.com.
foo.example.com.             IN A   10.1.1.1

Tutti i suggerimenti per RFC che vietano questa configurazione sarebbero apprezzati.

L'attuale RFC che definisce NS RR ( RFC1035 ) dice solo che è un nome di dominio senza specificare il tipo RR della destinazione (sebbene chiarisca che non può essere un IP). Ottiene una menzione specifica in RFC1912 , sezione 2.4:

Avere record NS che puntano a un CNAME è male e potrebbe entrare in conflitto con i server BIND correnti. In effetti, le attuali implementazioni di BIND ignoreranno tali record, portando probabilmente a una delega lame. Esiste un certo numero di controlli di sicurezza eseguiti in BIND per impedire lo spoofing dei record DNS NS. Inoltre, secondo quanto riferito, i server BIND più vecchi verranno catturati in un ciclo di query infinito nel tentativo di individuare l'indirizzo per il nameserver con alias, causando l'invio di un flusso continuo di richieste DNS.

Non proprio NON DEVE, ma sicuramente si adatta al comportamento che stai vedendo