Entendo que os registradores de nomes de domínio, para cada domínio que gerenciam, registram os servidores de nomes com autoridade nesse domínio com seu servidor de nomes raiz de nível superior.
Minha pergunta é: como eles fazem isso? Existe um protocolo especial que eles usam? Como os servidores de nomes raiz de nível superior autenticam as consultas dos registradores para alterar os servidores de nomes com autoridade para um determinado domínio? Isso é conhecimento público?
Por exemplo, diga que você possui example.com. Você deseja alterar os servidores de nomes com autoridade para ele. Você fornece ao seu registrador os endereços dos novos servidores de nomes. Por enquanto, tudo bem. Eles, por sua vez, ecoam essa alteração com o servidor de nomes raiz de nível superior (responsável por .com). Qual protocolo é usado para a consulta do seu registrador? Como esse servidor de nomes raiz o autentica? Como ele sabe que é legítimo?
Migrado do SuperUser ( https://superuser.com/questions/910123/how-do-registrars-register-authoritative-name-servers-with-root-name-servers)
fonte
Respostas:
Muitos registros usam o EPP (Extensible Provisioning Protocol) para facilitar suas interações com os registradores.
Vale a pena notar que este é um protocolo totalmente separado do próprio DNS, que trata especificamente do registro e provisionamento de nomes. Ele somente indiretamente preenche a zona relevante no DNS.
A menos que você seja um registro ou um registrador, não importa muito que tipo de protocolos / APIs essas partes usam, mas se você quiser ler sobre ele, aqui estão algumas das especificações relevantes para o EPP:
Como mais uma nota lateral, os servidores raiz lidam com a zona raiz (aka
.), uma zona de TLD não é a mesma que a "raiz". Se você se registrar, por exemplo,example.comatravés do seu registrador, nada muda na zona raiz, sua delegação é inserida apenas nacomzona.fonte
Na verdade, isso se tornou um problema em nosso ambiente quando o registrador não conseguiu atualizar o IP para nossos servidores de nomes e, portanto, alguns provedores ainda estavam consultando o IP antigo e causando erros intermitentes em nossa rede. É muito difícil rastrear, mas também é bom saber como ele funciona e que mover o DNS para outro provedor não é o cenário completo. A atualização do registrador com o novo IP é crítica.
fonte