¿Qué son los servidores de nombres de un dominio?
Los servidores de nombres alojan una zona DNS y proporcionan respuestas autoritativas para ella. La delegación indica a la jerarquía DNS adónde dirigir las consultas de un dominio. La configuración de servidores de nombres en el registrador y los registros NS dentro de la zona están relacionados, pero no son puntos de control idénticos.
Cómo funciona la delegación
Para example.org, la zona padre org apunta a los servidores responsables de example.org. Un resolutor recursivo obtiene esta referencia y pide a un servidor autoritativo el registro A, AAAA, MX u otro solicitado. La respuesta autoritativa procede de la zona, mientras que el resolutor recursivo puede almacenarla en caché. El RFC 1034 describe el diseño jerárquico.
El panel de un proveedor DNS también puede mostrar registros NS dentro de la zona hija. Editar solo esos registros no modifica necesariamente la delegación de la zona padre. Durante un traslado, identifique tanto los servidores de nombres configurados a través del registrador como los publicados por la zona padre. Una discrepancia puede provocar resultados confusos.
Cuándo cambiar los servidores de nombres
El traslado a otro proveedor DNS o a servidores autoritativos propios suele requerir un cambio de NS. Antes del cambio, copie los registros que siguen siendo necesarios: direcciones del sitio web, MX y direcciones de los servidores de correo, TXT usados para verificar el dominio y registros específicos de servicios. Consulte directamente cada nuevo servidor autoritativo para confirmar que la zona está completa.
Durante un cambio, los datos de la delegación antigua pueden permanecer en caché. Siempre que sea posible, mantenga coherentes las respuestas críticas entre el proveedor antiguo y el nuevo durante la transición. Si DNSSEC está activado, compruebe por separado el registro DS en la zona padre. Un DS antiguo que apunte a claves que la zona hija ya no usa puede provocar fallos de validación.
Compruebe el estado actual
Utilice la comprobación de la configuración DNS para examinar los registros NS y los registros clave y, después, compare las respuestas de cada servidor. Anote la hora, el nombre del servidor y el tipo de consulta. Si un servidor autoritativo ofrece una versión distinta de la zona, corrija esa incoherencia antes de cambiar más ajustes. No basta con que exista una respuesta; su contenido debe ser correcto.
Si un sitio falla tras un cambio de NS, distinga tres posibilidades: un resolutor sigue la delegación anterior, a la nueva zona le faltan A o AAAA, o el propio servidor web no está disponible. Cada una requiere una solución distinta. Buscar la disponibilidad de un dominio no es una prueba de delegación.
Fiabilidad y control de acceso
Una zona suele tener varios servidores autoritativos para que un único fallo no detenga toda la resolución. Necesitan datos coherentes y configuraciones mantenidas. Proteja las cuentas del registrador y del proveedor DNS con autenticación multifactor: cualquiera que pueda editar la delegación o los registros podría redirigir tanto el correo como el tráfico web.