Apa itu pelayan nama domain?
Pelayan nama mengehoskan zon DNS dan memberikan jawapan autoritatif bagi zon tersebut. Delegasi memberitahu hierarki DNS ke mana pertanyaan untuk sesuatu domain patut dihalakan. Tetapan pelayan nama di pendaftar dan rekod NS di dalam zon memang berkaitan, tetapi kedua-duanya titik kawalan yang berbeza.
Bagaimana delegasi berfungsi
Bagi example.org, zon induk org menunjuk kepada pelayan yang bertanggungjawab atas example.org. Penyelesai rekursif mempelajari rujukan ini, lalu bertanya kepada pelayan autoritatif tentang rekod A, AAAA, MX atau rekod lain yang diminta. Jawapan autoritatif datang daripada zon, manakala penyelesai rekursif boleh menyimpannya dalam cache. RFC 1034 menerangkan reka bentuk berhierarki ini.
Panel penyedia DNS juga mungkin memaparkan rekod NS di dalam zon anak. Menyunting rekod tersebut sahaja tidak semestinya mengubah delegasi dalam zon induk. Semasa berpindah, kenal pasti kedua-duanya: pelayan nama yang ditetapkan melalui pendaftar dan pelayan nama yang diterbitkan oleh zon induk. Ketidakpadanan antara keduanya boleh menghasilkan keputusan yang mengelirukan.
Bila perlu menukar pelayan nama
Berpindah ke penyedia DNS lain atau ke pelayan autoritatif yang diurus sendiri biasanya memerlukan perubahan NS. Sebelum bertukar, salin rekod yang masih diperlukan: alamat laman web, MX dan alamat hos e-mel, TXT untuk pengesahan domain serta rekod khusus perkhidmatan. Hantar pertanyaan terus kepada setiap pelayan autoritatif baharu untuk memastikan zon itu lengkap.
Data delegasi lama mungkin kekal dalam cache semasa perubahan. Jika boleh, pastikan jawapan kritikal sama di penyedia lama dan baharu sepanjang tempoh peralihan. Jika DNSSEC diaktifkan, semak rekod DS dalam zon induk secara berasingan. DS lama yang menunjuk kepada kunci yang tidak lagi digunakan oleh zon anak boleh menyebabkan pengesahan gagal.
Semak keadaan semasa
Gunakan semakan konfigurasi domain 2IP untuk memeriksa NS dan rekod utama, kemudian bandingkan jawapan daripada setiap pelayan. Catat masa, nama pelayan dan jenis pertanyaan. Jika satu pelayan autoritatif memberikan versi zon yang berbeza, betulkan ketidakselarasan itu sebelum mengubah tetapan lain. Adanya jawapan sahaja tidak mencukupi; kandungannya juga mesti betul.
Jika laman gagal selepas perpindahan NS, asingkan tiga kemungkinan: penyelesai masih mengikut delegasi lama, zon baharu tiada rekod A atau AAAA, atau pelayan web itu sendiri tidak tersedia. Setiap satu memerlukan penyelesaian yang berbeza. Carian ketersediaan domain bukan ujian delegasi.
Kebolehpercayaan dan kawalan akses
Lazimnya sesuatu zon mempunyai beberapa pelayan autoritatif supaya satu kegagalan tidak menghentikan semua penyelesaian nama. Pelayan-pelayan ini memerlukan data yang konsisten dan konfigurasi yang diselenggara. Lindungi akaun pendaftar dan penyedia DNS dengan pengesahan berbilang faktor: sesiapa yang boleh menyunting delegasi atau rekod mampu mengalihkan trafik e-mel dan web sekali gus.