Lecciones del módulo (2/3)
Serve-stale y actualidad de datos
Serve-stale y actualidad de los datos
Normalmente, al vencer el TTL el resolutor actualiza o descarta una respuesta. Serve-stale permite devolver temporalmente un dato caducado cuando no se puede actualizar, en vez de fallar de inmediato. Es como consultar una copia de emergencia de un directorio si la oficina central no responde.
Esto mejora disponibilidad, pero reduce actualidad: una dirección antigua quizá ya no sea válida o segura. El resolutor debe intentar actualizarla, limitar cuánto tiempo sirve datos obsoletos y tratar con cuidado firmas DNSSEC caducadas y registros sensibles como DS o TLSA.
Si la autoridad no responde y el resolutor conserva api.example.test → 192.0.2.10, serve-stale puede mantener el servicio si la dirección aún es correcta. Si se reasignó, la misma respuesta es peligrosa. Define límites y supervisa la política.
Referencia: RFC 8767 — Serving Stale Data to Improve DNS Resiliency
Comprueba lo aprendido
Elige la mejor respuesta. Los ejemplos usan nombres didácticos y no envían consultas DNS reales.
¿Cuál es el compromiso de serve-stale?