Czym są serwery nazw domeny?

Serwery nazw przechowują strefę DNS i udzielają dla niej odpowiedzi autorytatywnych. Delegacja mówi hierarchii DNS, dokąd kierować zapytania dotyczące domeny. Ustawienie serwerów nazw u rejestratora i rekordy NS wewnątrz strefy są ze sobą powiązane, ale nie są tym samym punktem kontroli.

Jak działa delegacja

W przypadku example.org strefa nadrzędna org wskazuje serwery odpowiedzialne za example.org. Resolver rekurencyjny poznaje to odesłanie i pyta serwer autorytatywny o żądany rekord A, AAAA, MX lub inny. Odpowiedź autorytatywna pochodzi ze strefy, a resolver rekurencyjny może ją zapisać w pamięci podręcznej. Hierarchiczną budowę opisuje RFC 1034.

Panel dostawcy DNS może też pokazywać rekordy NS wewnątrz strefy podrzędnej. Sama edycja tych rekordów niekoniecznie zmienia delegację w strefie nadrzędnej. Podczas przenoszenia domeny ustal zarówno serwery nazw skonfigurowane przez rejestratora, jak i te publikowane przez strefę nadrzędną. Niezgodność może prowadzić do mylących wyników.

Kiedy zmieniać serwery nazw

Przeniesienie do innego dostawcy DNS lub na samodzielnie zarządzane serwery autorytatywne zwykle wymaga zmiany NS. Przed przełączeniem skopiuj rekordy, które są nadal potrzebne: adresy strony, MX i adresy hostów pocztowych, rekordy TXT używane do weryfikacji domeny oraz rekordy specyficzne dla usług. Wyślij zapytanie bezpośrednio do każdego nowego serwera autorytatywnego, aby potwierdzić, że strefa jest kompletna.

Podczas zmiany stare dane delegacji mogą pozostawać w pamięci podręcznej. Jeśli to możliwe, utrzymuj spójne kluczowe odpowiedzi u starego i nowego dostawcy przez cały okres przejściowy. Przy włączonym DNSSEC sprawdź osobno rekord DS w strefie nadrzędnej. Stary DS wskazujący na klucze, których strefa podrzędna już nie używa, może powodować błędy walidacji.

Sprawdź bieżący stan

Użyj narzędzia „Sprawdź konfigurację domeny”, aby przejrzeć NS i kluczowe rekordy, a następnie porównaj odpowiedzi poszczególnych serwerów. Zanotuj czas, nazwę serwera i typ zapytania. Jeśli jeden serwer autorytatywny podaje inną wersję strefy, napraw tę niespójność, zanim zmienisz kolejne ustawienia. Nie wystarczy, że odpowiedź w ogóle przychodzi – musi też mieć poprawną treść.

Jeśli strona przestaje działać po zmianie NS, rozważ trzy możliwości: resolver nadal korzysta z poprzedniej delegacji, w nowej strefie brakuje A lub AAAA albo sam serwer WWW jest niedostępny. Każda z nich wymaga innego rozwiązania. Sprawdzenie dostępności domeny nie jest testem delegacji.

Niezawodność i kontrola dostępu

Strefa ma zwykle kilka serwerów autorytatywnych, aby awaria jednego nie zatrzymała całego rozwiązywania nazw. Muszą one mieć spójne dane i utrzymywaną konfigurację. Chroń konta u rejestratora i dostawcy DNS uwierzytelnianiem wieloskładnikowym: każdy, kto może edytować delegację lub rekordy, może przekierować zarówno pocztę, jak i ruch WWW.