Quelle est l'importance de l'adresse e-mail dans la recherche DNS SOA?

17

Y a-t-il une réelle importance à cela, sauf pour publier l'adresse e-mail du responsable d'une zone DNS?

Dans notre configuration BIND, nous mettons une liste de distribution comme responsable de notre domaine, mais nous savons si c'est une bonne pratique ou non.

Y a-t-il des types de services qui dépendent de cette adresse e-mail? Dans le pire des cas, un e-mail non valide dans ce champ peut-il compromettre notre autorité DNS?

domain-name-system security bind Vinícius Ferrão
la source
Nous utilisons l'adresse de notre système de ticket d'assistance, mais c'est une bonne question.
Joel Coel
Une liste de diffusion est une bonne idée en termes de continuité.
dmourati

Réponses:

18

RFC 1035 section 3.3.13 dit:

RNAME           A <domain-name> which specifies the mailbox of the
                person responsible for this zone.

C'est tout.

Quelqu'un sur Internet peut utiliser cette adresse pour vous contacter à propos de problèmes avec votre DNS, il doit donc s'agir d'une adresse valide qui achemine les messages qui lui sont envoyés aux bonnes personnes.

La meilleure pratique consiste à utiliser une adresse de rôle telle que hostmaster ( RFC 2142 section 7) qui peut ensuite être acheminée vers la bonne personne, la liste de diffusion, le système de ticket, etc.

Michael Hampton
la source
Je dirais: Quelqu'un là - bas sur l'Internet pourrait utiliser cette adresse pour le spam vous
redochka