# DNS Development Log

Decizii despre manifestul DNS local, resolver sync, prioritatea surselor si regulile de rezolvare pentru `madagascar.xdev.ro`.

## 2026-06-06 - Local DNS Resolution Rules

Regula: local nu se foloseste wildcard pentru `*.madagascar.xdev.ro`.

Doar numele cunoscute din manifestul local trebuie sa se rezolve intern. Numele necunoscute trebuie sa intoarca `NXDOMAIN`, chiar daca DNS public poate avea wildcard catre IP-ul public.

Resolverele interne sunt:

- jumper: `192.168.2.100`

- as01: `192.168.2.2`

Incident: un vhost nou, `git.madagascar.xdev.ro`, exista in SQLite si in

manifestul generat, dar nu fusese aplicat pe resolvere. Pe macOS, o incercare

de rezolvare esuata poate ramane cache-uita agresiv, deci publicarea DNS trebuie

sa urmeze rapid dupa editarea registry-ului.

Decizie:

- modificarile DNS facute prin aplicatie regenereaza `config/local-hosts.tsv`

- aplicatia atinge `var/dns-publish.trigger`

- `host-manager-dns-publish.path` porneste `host-manager-dns-publish.service`

- serviciul oneshot ruleaza sync-ul privilegiat existent:

```bash

./scripts/sync_local_hosts.sh --apply --verify

```

Sync-ul manual ramane disponibil pentru interventii operationale si audit.