Che cosa sono i nameserver di un dominio?

I nameserver ospitano una zona DNS e forniscono risposte autoritative per essa. La delega indica alla gerarchia DNS dove indirizzare le query per un dominio. L'impostazione dei nameserver presso un registrar e i record NS all'interno della zona sono punti di controllo correlati, ma non identici.

Come funziona la delega

Per example.org, la zona padre org rimanda ai server responsabili di example.org. Un resolver ricorsivo apprende questo rimando e chiede a un server autoritativo il record A, AAAA, MX o altro richiesto. La risposta autoritativa proviene dalla zona, mentre il resolver ricorsivo può conservarla in cache. La RFC 1034 descrive la struttura gerarchica.

Il pannello di un provider DNS può mostrare anche i record NS all'interno della zona figlia. Modificare solo quei record non cambia necessariamente la delega nella zona padre. Durante un trasferimento, individua sia i nameserver configurati tramite il registrar sia quelli pubblicati dalla zona padre. Una discrepanza può produrre risultati confusi.

Quando cambiare i nameserver

Il passaggio a un altro provider DNS o a server autoritativi gestiti in proprio richiede di solito una modifica degli NS. Prima del passaggio, copia i record ancora necessari: indirizzi del sito web, MX e indirizzi degli host di posta, TXT usati per la verifica del dominio e record specifici dei servizi. Interroga direttamente ciascun nuovo server autoritativo per confermare che la zona sia completa.

I vecchi dati di delega possono restare in cache durante una modifica. Se possibile, mantieni coerenti le risposte critiche tra il vecchio e il nuovo provider per tutta la transizione. Con il DNSSEC attivo, controlla separatamente il record DS nella zona padre. Un vecchio DS che punta a chiavi non più usate dalla zona figlia può causare errori di convalida.

Controlla lo stato attuale

Usa lo strumento Verifica configurazione dominio per esaminare gli NS e i record principali, quindi confronta le risposte dei singoli server. Annota l'ora, il nome del server e il tipo di query. Se un server autoritativo fornisce una versione diversa della zona, correggi questa incoerenza prima di cambiare altre impostazioni. Non basta che una risposta ci sia: deve anche essere corretta.

Se un sito smette di funzionare dopo un cambio di NS, distingui tre possibilità: un resolver segue ancora la delega precedente, alla nuova zona mancano A o AAAA, oppure il server web stesso non è disponibile. Ognuna richiede un intervento diverso. Una ricerca della disponibilità di un dominio non è un test della delega.

Affidabilità e controllo degli accessi

Di norma una zona ha più server autoritativi, così un singolo guasto non blocca l'intera risoluzione. Questi server richiedono dati coerenti e configurazioni mantenute. Proteggi gli account del registrar e del provider DNS con l'autenticazione a più fattori: chiunque possa modificare la delega o i record potrebbe reindirizzare sia la posta sia il traffico web.