¿Qué es un registro SOA?
El registro SOA (start of authority, inicio de autoridad) abre cada zona DNS. Nombra el servidor de nombres primario y una dirección de contacto, y lleva un serial que aumenta con cada cambio, tres temporizadores para los servidores secundarios (refresh, retry, expire) y el campo minimum, que el RFC 2308 convierte en el TTL de las respuestas negativas: cuánto tiempo se guarda en caché un "no existe".
Cómo leer el resultado
Cada campo se muestra con su valor en segundos y en tiempo legible. La sección de caché negativa es la que más importa a quien agrega un registro: un resolvedor que buscó el registro antes de que existiera sigue respondiendo "no encontrado" durante el menor entre el campo minimum y el propio TTL del SOA. La herramienta también pregunta a ambos resolvedores por un nombre inventado y muestra el TTL que cada uno le dio a la respuesta "no existe".
Beat funciona con el mismo motor, de forma programada, en las 41 verificaciones y las 25 blacklists. Lo que agrega: volver a preguntar, notar cuando una respuesta cambia y decirte qué hacer al respecto.
Lo que explica y lo que marca
Un registro nuevo que todavía no resuelve
Por lo general es caché negativa y no un error: un resolvedor preguntó antes de que publicaras y guardó en caché la ausencia. Espera el TTL negativo que se muestra aquí antes de cambiar nada.
Un TTL negativo de más de un día
La sección 5 del RFC 2308 considera problemáticos los valores de más de un día y sugiere de una a tres horas. Uno largo hace que cada registro nuevo tarde en aparecer.
Expire más corto que retry
El RFC 1912 dice que expire debe superar a retry, o un servidor secundario puede descartar la zona antes de haber vuelto a intentar actualizarla.
Un subdominio sin SOA propio
La mayoría de los subdominios son nombres dentro de la zona de su dominio padre, no zonas en sí. La herramienta muestra entonces el SOA de la zona padre, que es el que los rige.