Bir alan adının ad sunucuları nedir?

Ad sunucuları bir DNS bölgesini barındırır ve onun için yetkili yanıtlar verir. Yetki devri ise DNS hiyerarşisine, bir alan adıyla ilgili sorguların nereye gönderileceğini bildirir. Kayıt şirketindeki ad sunucusu ayarı ile bölgedeki NS kayıtları birbiriyle ilişkilidir, ama aynı yerden yönetilmez.

Yetki devri nasıl çalışır

example.org için üst bölge olan org, example.org'dan sorumlu sunucuları gösterir. Özyinelemeli bir çözümleyici bu yönlendirmeyi öğrenir ve istenen A, AAAA, MX veya başka bir kaydı yetkili bir sunucudan ister. Yetkili yanıt bölgeden gelir; özyinelemeli çözümleyici ise onu önbelleğe alabilir. Hiyerarşik tasarımı RFC 1034 açıklar.

Bir DNS sağlayıcısının paneli, alt bölge içindeki NS kayıtlarını da gösterebilir. Yalnızca bu kayıtları düzenlemek üst bölgedeki yetki devrini mutlaka değiştirmez. Taşıma sırasında hem kayıt şirketi üzerinden yapılandırılan ad sunucularını hem de üst bölgenin yayımladıklarını belirleyin. İkisi uyuşmazsa kafa karıştırıcı sonuçlar görebilirsiniz.

Ad sunucuları ne zaman değiştirilmeli

Başka bir DNS sağlayıcısına veya kendi yönettiğiniz yetkili sunuculara geçiş genellikle bir NS değişikliği gerektirir. Geçişten önce hâlâ gerekli olan kayıtları kopyalayın: web sitesi adresleri, MX ve e-posta sunucusu adresleri, alan adı doğrulaması için kullanılan TXT kayıtları ve hizmete özgü kayıtlar. Bölgenin eksiksiz olduğunu doğrulamak için her yeni yetkili sunucuyu doğrudan sorgulayın.

Değişiklik sırasında eski yetki devri verileri önbellekte kalabilir. Mümkünse geçiş boyunca kritik yanıtları eski ve yeni sağlayıcılar arasında tutarlı tutun. DNSSEC etkinse üst bölgedeki DS kaydını ayrıca kontrol edin. Alt bölgenin artık kullanmadığı anahtarlara işaret eden eski bir DS, doğrulama hatalarına neden olabilir.

Mevcut durumu kontrol edin

NS ve temel kayıtları incelemek için 2IP alan adı yapılandırma kontrolünü kullanın, ardından tek tek sunuculardan gelen yanıtları karşılaştırın. Zamanı, sunucu adını ve sorgu türünü kaydedin. Yetkili sunuculardan biri farklı bir bölge sürümü veriyorsa başka ayarları değiştirmeden önce bu tutarsızlığı giderin. Yanıt gelmesi yetmez; içeriğinin de doğru olması gerekir.

NS taşımasından sonra site çalışmıyorsa üç olasılığı birbirinden ayırın: bir çözümleyici hâlâ önceki yetki devrini izliyor, yeni bölgede A veya AAAA eksik ya da web sunucusunun kendisi kullanılamıyor. Bunlar farklı çözümler gerektirir. Alan adı müsaitlik araması bir yetki devri testi değildir.

Güvenilirlik ve erişim denetimi

Bir bölgenin normalde birden fazla yetkili sunucusu olur; böylece tek bir arıza tüm çözümlemeyi durdurmaz. Bu sunucuların tutarlı verilere ve bakımı yapılan yapılandırmalara ihtiyacı vardır. Kayıt şirketi ve DNS sağlayıcısı hesaplarınızı çok faktörlü kimlik doğrulamayla koruyun: yetki devrini veya kayıtları düzenleyebilen herkes hem e-posta hem de web trafiğini başka yere yönlendirebilir.