In che modo i registrar registrano i server dei nomi autorevoli con i server dei nomi root?

27

Comprendo che i registrar dei nomi di dominio, per ogni dominio che gestiscono, registrano i server dei nomi autorevoli per quel dominio con il suo server dei nomi radice di livello superiore.

La mia domanda è: come fanno? C'è un protocollo speciale che usano? In che modo i server dei nomi principali di livello superiore autenticano le query dai registrar per modificare i server dei nomi autorevoli per un determinato dominio? È anche una conoscenza pubblica?

Ad esempio, supponiamo di possedere esempio.com. Si desidera modificare i server dei nomi autorevoli per questo. Fornisci al tuo registrar gli indirizzi dei nuovi server dei nomi. Fin qui tutto bene. A loro volta, fanno eco a ciò che cambia con il server dei nomi radice di livello superiore (quello responsabile di .com). Quale protocollo viene utilizzato per la query dal tuo registrar? In che modo il server dei nomi root lo autentica? Come fa a sapere che è legittimo?

Migrato da SuperUser ( /superuser/910123/how-do-registrars-register-authoritative-name-servers-with-root-name-servers)

domain-name-system domain-registrar

— user4867444
fonte

2

@MichaelHampton Cosa c'è che non va nel voler sapere come funziona qualcosa? Non ho mai detto di volerlo fare da solo. Sono curioso. È tutto.

— user4867444

27

Molti registri utilizzano l'Extensible Provisioning Protocol (EPP) per facilitare le loro interazioni con i registrar.
Vale la pena notare che si tratta di un protocollo completamente separato dal DNS stesso, che si occupa in particolare della registrazione e del provisioning dei nomi. Popola solo indirettamente la zona rilevante in DNS.

A meno che tu non sia un registro o un registrar, non importa davvero quale tipo di protocolli / API utilizzino queste parti, ma se vuoi leggerlo, ecco alcune delle specifiche rilevanti per EPP:

Come più di un sidenote, i server root si occupano della zona radice (aka .), una zona TLD non è la stessa della "radice". Se, ad esempio, ti registri example.comtramite il tuo registrar, nulla cambia nella zona radice, la tua delega viene inserita solo nella comzona.

— Håkan Lindqvist
fonte

3

Grazie per aver fatto la distinzione tra la zona radice e le zone gTLD nella tua risposta. Molte persone confondono erroneamente i due.

— joeqwerty,

0

In realtà questo è diventato un problema nel nostro ambiente quando il registrar non è riuscito ad aggiornare l'IP per i nostri server dei nomi e quindi alcuni provider stavano ancora interrogando il vecchio IP e causando errori intermittenti sulla nostra rete. Molto complicato da rintracciare, ma anche bello sapere come funziona e che spostare il DNS su un altro provider non è lo scenario completo. L'aggiornamento del registrar con il nuovo IP è fondamentale.

— Paraic
fonte