O que é um registro SOA?
O registro SOA (start of authority, início de autoridade) abre toda zona DNS. Ele indica o nameserver primário e um endereço de contato, e traz um serial que aumenta a cada alteração, três timers para os servidores secundários (refresh, retry, expire) e o campo minimum, que a RFC 2308 torna o TTL das respostas negativas: por quanto tempo "não existe" fica em cache.
Como ler o resultado
Cada campo aparece com seu valor em segundos e em tempo legível. A seção de cache negativo é a que mais importa para quem está adicionando um registro: um resolvedor que procurou o registro antes de ele existir continua respondendo "não encontrado" pelo menor valor entre o campo minimum e o próprio TTL do SOA. A ferramenta também pergunta a ambos os resolvedores por um nome inventado e mostra o TTL que cada um deu à resposta "não existe".
Beat roda no mesmo motor, de forma agendada, em todas as 41 verificações e 25 blacklists. O que ele acrescenta: perguntar de novo, perceber quando uma resposta muda e dizer o que você deve fazer a respeito.
O que ela explica e o que ela aponta
Um registro novo que ainda não resolve
Em geral é cache negativo, não um erro: um resolvedor consultou antes de você publicar e guardou a ausência em cache. Espere passar o TTL negativo mostrado aqui antes de mudar qualquer coisa.
Um TTL negativo de mais de um dia
A RFC 2308, seção 5, considera problemáticos valores acima de um dia e sugere de uma a três horas. Um valor longo faz todo registro recém-adicionado demorar para aparecer.
Expire menor que retry
A RFC 1912 diz que o expire deve ser maior que o retry, ou um servidor secundário pode descartar a zona antes de tentar atualizá-la de novo.
Um subdomínio sem SOA próprio
A maioria dos subdomínios são nomes dentro da zona do domínio pai, não zonas próprias. A ferramenta então mostra o SOA da zona pai, que é o que vale para eles.