Veröffentlichungszeiten im DNS für .es-Domains

Änderungen der DNS-Server einer .es-Domain erscheinen meist nicht sofort in der Zone der Registry. Nic.es verteilt die Zonendatei in Zyklen, und nach der Veröffentlichung können die Resolver der Internetanbieter noch frühere Antworten im Cache halten. Das betrifft sowohl Domains direkt unter .es als auch die Varianten .com.es, .nom.es, .org.es, .gob.es und .edu.es.

Es handelt sich um zwei verschiedene Wartezeiten:

1. Veröffentlichung durch die Registry: Nic.es übernimmt die Registrierung der Domain oder die Änderung der Delegation in die .es-Zone.
2. DNS-Cache: Sobald die neue Delegation veröffentlicht ist, verwendet jeder Resolver die alte nicht mehr, wenn sein Cache abläuft.

Beobachtete Veröffentlichungszyklen

Der für Nic.es dokumentierte Betriebsplan lautet:

• 02:00
• 06:00
• 10:00
• 14:00
• 18:00
• 22:00

Das sind sechs Zyklen pro Tag im Abstand von vier Stunden, in spanischer Festlandzeit. Dieser Plan ist ein Richtwert: Dominios.es sagt diese genauen Uhrzeiten derzeit nicht offiziell zu, und laut eigenen technischen Angaben arbeitet die Registry daran, die Zone häufiger zu erzeugen.

Beispiel: Eine um 10:05 gespeicherte Änderung wartet normalerweise auf den Zyklus um 14:00. Dass dieser Zyklus erreicht ist, heißt nicht, dass alle Verbindungen das neue Ergebnis gleichzeitig sehen: Die Verarbeitung der Zone und DNS-Caches können noch eine Rolle spielen.

Dieselbe zyklische Verteilung kann die Erstregistrierung einer .es-Domain, Änderungen der DNS-Server und Angaben in der übergeordneten Zone betreffen, etwa DNSSEC oder bestimmte Glue-Einträge (glue). Das Bearbeiten eines A-, MX-, CNAME- oder TXT-Eintrags in einer bereits delegierten Zone ist davon nicht in gleicher Weise betroffen: Solche Änderungen hängen vom autoritativen DNS-Anbieter und von der TTL des Eintrags ab.

Wie Sie erkennen, in welcher Phase die Änderung ist

Warten Sie nicht, ohne vorher zu prüfen, wo die Änderung hängt:

1. Fragen Sie die Delegation der Domain direkt bei den autoritativen Servern von .es ab.
2. Liefert .es noch die alten Server, ist die Änderung in der übergeordneten Zone nicht veröffentlicht. Prüfen Sie, wann sie beantragt wurde und welcher Zyklus als nächster zu erwarten ist.
3. Liefert .es bereits die neuen Server, hat Nic.es die Veröffentlichung abgeschlossen. Unterschiede zwischen Netzen gehen ab dann meist auf Caches, TTL oder die Konfiguration der neuen Zone zurück.
4. Fragen Sie jeden neuen Server direkt ab. Antwortet er nicht autoritativ oder fehlen die erwarteten Einträge, behebt längeres Warten die Konfiguration nicht.
5. Wenn DNSSEC aktiv ist, prüfen Sie auch den DS-Eintrag: Bleiben Validierungsdaten bestehen, die nicht zur neuen Zone passen, kann SERVFAIL auftreten, obwohl die NS-Delegation korrekt ist.

Diese Prüfungen können Sie Schritt für Schritt unter Ausbreitung von DNS- und IP-Änderungen prüfen durchführen.

Warum eine .com-Domain schneller wirken kann

Die Registries veröffentlichen nicht alle Endungen mit demselben Verfahren und in derselben Häufigkeit. Die Delegation einer generischen Domain kann in ihrer übergeordneten Zone nach wenigen Minuten sichtbar sein, während eine .es-Domain auf den nächsten Zyklus von Nic.es wartet. In beiden Fällen können danach alte Antworten im Cache bleiben; eine einheitliche Ausbreitungsdauer für alle Internetanbieter gibt es nicht.

Quellen und Gültigkeit

Die DNSSEC-Studie von INCIBE dokumentiert, dass die .es-Zonendatei alle vier Stunden verteilt wird. Den Betriebsplan mit sechs Zeitfenstern beschreibt DonDominio, mit dem Hinweis, dass es keine offizielle Bestätigung der genauen Uhrzeiten gibt. Dominios.es beschreibt seine DNS-Plattform und nennt als Projekt die Optimierung der Zonenerzeugung und eine höhere Frequenz.

Da die Registry dieses Verfahren ändern kann, sollte diese Anleitung überprüft werden, wenn die Beobachtungen nicht mehr zu den genannten Zyklen passen.