Das IETF-Komitee (Internet Engineering Task Force), das sich mit der Entwicklung von Protokollen und der Architektur des Internets beschäftigt, Erstellung des RFC für den Mechanismus "DNS Push Notifications" und Veröffentlichung der zugehörigen Spezifikation unter der Kennung . Der RFC erhielt den Status „Entwurf eines Standards“, gefolgt von der Arbeit zur Annahme des RFC als Entwurf-Standard (Draft Standard), was faktisch die vollständige Stabilisierung des Protokolls und Berücksichtigung aller geäußerten Anmerkungen bedeutet.
Der Mechanismus "DNS Push Notification" ermöglicht es dem Client, asynchron Benachrichtigungen vom DNS-Server über Änderungen an DNS-Einträgen zu erhalten, ohne diese regelmäßig abfragen zu müssen. Push-Benachrichtigungen werden ausschließlich über eine TCP-Verbindung mit gesichertem Kommunikationskanal mittels "TLS über TCP" verarbeitet. Der autoritative DNS-Server kann TCP-Verbindungen von Clients der DNS Push Notification annehmen, die Anfragen zum Abonnieren bestimmter Namen und Typen von DNS-Einträgen senden. Nach Erhalt der Abonnementanfrage sendet der Server selbst Benachrichtigungen über Änderungen der angegebenen Einträge an den Client.
Der Kunde bestimmt die Verfügbarkeit der Unterstützung für DNS Push Notification durch das Senden einer regulären DNS-Abfrage, die das Vorhandensein des SRV-Eintrags „_dns-push-tls._tcp.name_zone“ überprüft, der auf die DNS-Server verweist, die die Abonnements verwalten. Der Kunde kann sich auch auf einen nicht vorhandenen Eintrag abonnieren, und der Server muss den Kunden benachrichtigen, wenn dieser in Zukunft erscheint. Benachrichtigungen werden nur gesendet, wenn eine TCP-Verbindung mit dem Server hergestellt ist, und sind nicht dafür ausgelegt, 24 Stunden am Tag, 7 Tage die Woche verfolgt zu werden – das Abonnement sollte bei Inaktivität (z. B. wenn das Gerät in den Energiesparmodus wechselt) storniert werden und nur bei direkter Notwendigkeit zur Überwachung von Änderungen im Live-Modus verwendet werden. Über den für Push-Benachrichtigungen eingerichteten TCP-Kanal können auch reguläre DNS-Anfragen gesendet werden.
Quelle: opennet.ru
