Qual é o melhor número de SOA EXPIRE?

Question

Eu olhei para um dos meus domínios em intodns.com e eu tenho um "Seu número SOA EXPIRE é: 3600000. Isso não é OK".

O que é um bom número SOA EXPIRE?

    

Answer 1

O melhor é subjetivo:

RFC1912 sugere 2-4 semanas. Este é o tempo que um servidor de nomes secundário / escravo aguardará antes de considerar seus dados DNS obsoletos se não puderem alcançar o servidor de nomes principal.

normalmente usamos 2419200, ou seja, 4 semanas.

    

Answer 2

intodns.com (eu amo eles) é um serviço automático. Ele relata qualquer coisa incomum , que pode ou não representar um problema real.

Quanto a expirar especificamente, valores muito altos raramente afetam qualquer coisa e, em algumas configurações, a expiração de SOA não é relevante.

Quanto ao RFC 1912, a sugestão de expirar é apenas isso - sugestão se alguém quiser jogar sem pensar, ele pode apenas usar a sugestão. Se alguém souber como funciona sua infra-estrutura de DNS, ele poderá decidir a si mesmo e qualquer valor que escolher não será violação do RFC.