Como os registradores registram servidores de nomes autorizados com servidores de nomes raiz?

Question

Entendo que os registradores de nomes de domínio, para cada domínio que eles gerenciam, registram os servidores de nomes autoritativos para esse domínio com seu servidor de nomes raiz de nível superior.

Minha pergunta é: como eles fazem isso? Existe um protocolo especial que eles usam? Como os servidores de nomes raiz de nível superior autenticam consultas de registradores para alterar servidores de nomes com autoridade para um determinado domínio? Isso é mesmo conhecimento público?

Por exemplo, digamos que você possui example.com. Você deseja alterar os servidores de nomes oficiais para ele. Você fornece ao seu registrador os endereços dos novos servidores de nomes. Por enquanto, tudo bem. Eles, por sua vez, refletem essa mudança com o servidor de nomes de raiz de nível superior (o responsável pelo .com). Qual protocolo é usado para a consulta do seu registrador? Como esse servidor de nomes raiz autentica? Como ele sabe que é legítimo?

Migrado do SuperUser ( link

    

Answer 1

Muitos registros usam o Protocolo de Provisionamento Extensível (EPP) para facilitar suas interações de registradores

É importante notar que este é um protocolo totalmente separado do próprio DNS, lidando especificamente com o registro de nomes e provisionamento. Apenas preenche indiretamente a zona relevante no DNS.

A menos que você seja um registro ou um registrador, realmente não importa muito que tipo de protocolos / APIs essas partes usam, mas se você quiser ler sobre isso, aqui estão algumas das especificações relevantes para o EPP:

• Protocolo de provisionamento extensível (EPP)
• Provisionamento extensível Nome de Domínio do Protocolo (EPP) Mapeamento
• Extensível Host do protocolo de provisionamento (EPP) Mapeamento
• Extensível Protocolo de Protocolo de Aprovisionamento (EPP) Mapeamento
• Extensível Protocolo de provisionamento (EPP) Transport over TCP
• Sistema de nomes de domínio (DNS) Mapeamento de Extensões de Segurança para o Protocolo de Provisionamento Extensível (EPP)

Quanto mais um sidenote, os servidores raiz lidam com a zona de raiz (também conhecida como . ), uma zona de TLD não é a mesma que a "raiz". Se você registrar, por exemplo, example.com através do registrador, nada será alterado na zona raiz, sua delegação será inserida apenas na com zone.

    

Answer 2

Na verdade, isso se tornou um problema em nosso ambiente quando o registrador não atualizou o IP para nossos servidores de nomes e, portanto, alguns provedores ainda estavam consultando o IP antigo e causando erros intermitentes em nossa rede. Muito complicado de rastrear, mas também é bom saber como funciona e que mover seu DNS para outro provedor não é o cenário completo. A atualização do registrador com o novo IP é fundamental.