Abre la zona → pestaña Configuración SOA en my.cubepath.com.
El SOA — Start of Authority — es el registro que describe la zona en sí y no ninguno de sus nombres: quién es autoritativo, con quién hay que hablar y qué temporizadores siguen los nameservers secundarios. Toda zona tiene exactamente uno, creado junto con ella.
La mayoría de zonas no necesitan esta pestaña nunca. Importa cuando traes un dominio de otro proveedor y quieres que los temporizadores coincidan, cuando mantienes tus propios nameservers secundarios, o cuando el papeleo de cumplimiento pregunta quién es el hostmaster.
Campos de solo lectura
| Campo | Qué es |
|---|---|
| Nameserver primario | El nameserver declarado como autoritativo en el SOA. Lo fijamos y lo mantenemos nosotros |
| Serial | El número de versión de la zona. Sube solo cada vez que la zona cambia; los secundarios lo usan para saber que están desactualizados |
Campos editables
| Campo | Por defecto | Rango | Qué hace |
|---|---|---|---|
| Email del hostmaster | — | — | La dirección de contacto para problemas de la zona, p. ej. [email protected]. Se publica en el SOA, así que usa una dirección de rol, no una personal |
| Refresh | 3600 s | 300–86400 | Cada cuánto comprueba un secundario si el serial ha cambiado |
| Retry | 900 s | 60–86400 | Cuánto espera un secundario para reintentar un refresh fallido |
| Expire | 604800 s | 86400–2419200 | Cuánto sigue sirviendo la zona un secundario cuando no puede contactar con el primario. Pasado ese tiempo deja de responder |
| TTL mínimo | 300 s | 60–86400 | El TTL de caché negativa: cuánto cachean los resolvers el hecho de que un nombre no existe |
Cambia lo que necesites y guarda; el serial avanza y los secundarios recogen el cambio en su siguiente refresh.
El TTL mínimo es el que muerde
El nombre engaña: no es un suelo para los TTL de tus registros y no afecta a las respuestas que sí existen. Controla cuánto recuerda un resolver un NXDOMAIN, es decir, una consulta por un nombre que no está en tu zona.
Eso importa cuando añades un registro que la gente ya ha intentado alcanzar. Si alguien pide api.example.com antes de que exista, su resolver cachea el "no existe ese nombre" durante el TTL mínimo, y añadir el registro no le sirve de nada hasta que caduque. Si vas a publicar nombres nuevos y esperas tráfico temprano, baja esto primero.
Nota300 segundos es un valor por defecto bueno y deliberadamente modesto. Una caché negativa muy alta convierte una errata que corregiste en segundos en una caída de horas para quienes llegaron primero.
Refresh, retry y expire
Estos tres solo significan algo para un nameserver secundario, uno que copia la zona desde el primario. Si los nameservers de CubePath son los únicos que sirven tu dominio, no cambian nada de cómo lo resuelven los visitantes, y los valores por defecto valen para siempre.
Si sí tienes secundarios, la forma que buscas es: refrescar con la frecuencia suficiente para que los cambios se propaguen en un plazo que te convenga, reintentar mucho más rápido que eso para que un fallo puntual no te bloquee, y expirar lo bastante tarde como para que una caída de varios días del primario no saque la zona de internet. Los valores por defecto — una hora, quince minutos, una semana — ya tienen esa forma.
AdvertenciaExpire es el peligroso. Ponerlo bajo significa que un secundario deja de responder por tu dominio tras una pérdida de contacto relativamente corta con el primario. Déjalo en días, no en horas.