O que são os servidores de nomes de um domínio?

Os servidores de nomes (nameservers) hospedam uma zona DNS e fornecem respostas autoritativas para ela. A delegação indica à hierarquia do DNS para onde direcionar as consultas de um domínio. A configuração de servidores de nomes no registrador e os registros NS dentro da zona são pontos de controle relacionados, mas não idênticos.

Como funciona a delegação

Para example.org, a zona pai org aponta para os servidores responsáveis por example.org. Um resolvedor recursivo recebe esse encaminhamento e pede a um servidor autoritativo o registro A, AAAA, MX ou outro solicitado. A resposta autoritativa vem da zona, e o resolvedor recursivo pode guardá-la em cache. A RFC 1034 descreve o projeto hierárquico.

O painel de um provedor de DNS também pode mostrar registros NS dentro da zona filha. Editar apenas esses registros não altera necessariamente a delegação na zona pai. Durante uma migração, identifique tanto os servidores de nomes configurados no registrador quanto os publicados pela zona pai. Uma divergência pode gerar resultados confusos.

Quando trocar os servidores de nomes

A migração para outro provedor de DNS ou para servidores autoritativos próprios normalmente exige uma alteração de NS. Antes da troca, copie os registros que ainda são necessários: endereços do site, MX e endereços dos servidores de e-mail, TXT usados na verificação do domínio e registros específicos de cada serviço. Consulte cada novo servidor autoritativo diretamente para confirmar que a zona está completa.

Os dados antigos de delegação podem continuar em cache durante a mudança. Sempre que possível, mantenha as respostas críticas consistentes entre o provedor antigo e o novo durante a transição. Com o DNSSEC ativado, verifique separadamente o registro DS na zona pai. Um DS antigo apontando para chaves que a zona filha não usa mais pode causar falhas de validação.

Verifique o estado atual

Use a verificação de configuração de domínio da 2IP para inspecionar o NS e os registros principais e depois compare as respostas de cada servidor. Anote o horário, o nome do servidor e o tipo de consulta. Se um servidor autoritativo der uma versão diferente da zona, corrija essa inconsistência antes de mudar outras configurações. Não basta o servidor responder: a resposta precisa estar correta.

Se um site falhar depois de uma troca de NS, separe três possibilidades: um resolvedor ainda segue a delegação anterior, a nova zona não tem A ou AAAA, ou o próprio servidor web está indisponível. Cada uma exige uma solução diferente. Uma pesquisa de disponibilidade de domínio não é um teste de delegação.

Confiabilidade e controle de acesso

Normalmente uma zona tem vários servidores autoritativos, para que a falha de um não interrompa toda a resolução. Eles precisam de dados consistentes e de configurações mantidas em dia. Proteja as contas do registrador e do provedor de DNS com autenticação multifator: quem puder editar a delegação ou os registros pode redirecionar tanto o e-mail quanto o tráfego web.