DNS · regla · práctica: una recomendación que ninguna norma española pide, sin severidad
dns.ns
La zona publica un solo registro NS, o todos sus servidores de nombres tienen la dirección IPv4 en la misma red /24.
1.169
dominios de organismo con el DNS medido en los que sale hoy
13,9 % de 8.405 dominios de organismo con el DNS medido en la fotografía del 7 de noviembre de 2026 · base de datos del 10 nov 2026 · por captura: 7 nov 2026: 1.169
- La decide
- un programa
- Severidad
- sin severidad
- Norma
- RFC 1034 · RFC 2182
- Leída a ciegas
- 9 de noviembre de 2026
- Programa
regla_dns.py
100 %
16 de 16 ciertas · 100 % · intervalo del 80,6 al 100,0 %
leída el 9 de noviembre de 2026 · intervalo de Wilson al 95 % · la marca es el listón del 90 % · muestra suficiente
leídas 16 · ciertas 16 · falsas 0 · sin decidir 0 · a medias 0
Quien lee es un agente de Claude que no ve lo que dijo la regla ni el modelo: solo la fila y el fichero guardado.
Qué mira
La zona publica un solo registro NS, o todos sus servidores de nombres tienen la dirección IPv4 en la misma red /24. Las NS salen de la fotografía; la dirección de cada servidor, de dns/<fecha>/red.json, que pregunta regla_concentracion.py después de la fotografía (la fila lo dice). Se dice por /24, no por empresa ni por país: dos /24 de la misma red de difusión (anycast) cuentan como dos, y eso deja fuera lo que no se puede ver. Base: RFC 1034 §4.1 («we require every zone to be available on at least two servers»); RFC 2182 §3.1 («Secondary servers must be placed at both topologically and geographically dispersed locations on the Internet») y §5; https://www.rfc-editor.org/rfc/rfc1034.txt y rfc2182.txt, leídos el 9-nov. No es una norma española: es la práctica del DNS, y la fila no dice que se incumpla nada.
Qué no mira
Si falta la dirección de alguno, o un nombre no es una zona propia (x.gob.es dentro de gob.es), no se juzga.
De qué norma sale
RFC 1034
Sin norma: Requisito del propio estándar DNS (RFC 1034 §4.1, «we require every zone to be available on at least two servers»; RFC 2182, BCP 16), no una norma española, y sin efecto observable hasta que falla la red
Cómo se comprueba una fila
Se repite la consulta DNS pública que dice la fila (el registro de objeto del dominio, con dig o nslookup) y se compara con cita. La respuesta es la del día de la fotografía (comprobado) y puede haber cambiado: no hay fichero guardado.
sus 1.234 filas actuales llevan: fichero 0 · sha256 0 · línea 0 · cita 1.234 · página 0 · entre capturas: 1.612 nuevas · 1 no comparables
Un caso real
Esta regla se cuenta solo en agregado, sin nombrar organismos, como en el mapa de conexiones: un solo servidor de nombres es un punto único de fallo. Sus filas cuentan en las cifras de arriba.