Lezioni del modulo (1/3)
Primary, secondary e NOTIFY
Primary, secondary e NOTIFY
Pensa alla zona come a un documento master e ai secondari come a copie servite da più sedi. Nella terminologia DNS moderna si preferiscono primary e secondary: descrivono il ruolo, non una superiorità nella risposta. Entrambi possono essere autoritativi per la stessa zona.
Come funziona
Il primary conserva la copia modificabile; i secondari la trasferiscono e rispondono ai client. Il record SOA contiene timer che aiutano il secondario a capire quando controllare gli aggiornamenti. NOTIFY avvisa che qualcosa è cambiato, ma il secondario verifica comunque il seriale prima di trasferire dati.
Esempio svolto
Esempio: il primary pubblica seriale 2026102201 e invia NOTIFY. Il secondario interroga il SOA: se il seriale è più recente, richiede IXFR o AXFR. Un NOTIFY perso non deve rendere la zona permanentemente obsoleta perché esistono controlli periodici.
Attenzione
Nella risposta a una query normale il secondario può essere autoritativo quanto il primary. Non puntare tutti i client a un unico server: distribuisci i nameserver e verifica che siano raggiungibili da reti diverse.
Fonti per approfondire
RFC 1996 — DNS NOTIFY · RFC 9199 — considerazioni operative
Verifica
Scegli la risposta migliore. Gli esempi usano nomi e indirizzi didattici e non inviano query DNS reali.
Quale frase è corretta?