Qu'est-ce qu'un serveur de noms ? La délégation de domaine

Un serveur de noms est un serveur qui détient les enregistrements DNS de votre domaine et répond aux questions qui les concernent. Les enregistrements NS de votre domaine désignent les serveurs de noms responsables, et ce seul paramètre détermine les modifications de quel panneau de contrôle comptent réellement.

Si vous avez déjà modifié un enregistrement DNS, attendu, et vu absolument rien se produire, c'est presque certainement la raison.

La délégation : comment Internet trouve vos serveurs de noms

Le DNS est une hiérarchie de délégation. Personne ne détient une liste maîtresse de tous les domaines. À la place, chaque niveau transmet la responsabilité au suivant.

1. Les serveurs racine savent qui gère chaque domaine de premier niveau : qui est responsable de .com, .org, .io.
2. Le registre .com sait vers quels serveurs de noms chaque domaine .com délègue. C'est là que sont consignés vos enregistrements NS.
3. Vos serveurs de noms détiennent la zone proprement dite : les enregistrements A, MX, TXT et tous les autres.

Registraire et hébergeur DNS

Cette distinction cause plus de confusion que n'importe quoi d'autre dans le DNS.

À quoi ressemblent les enregistrements NS

example.com.    86400    IN    NS    ns1.cloudflare.com.
example.com.    86400    IN    NS    ns2.cloudflare.com.

Notez le TTL long : 86400 secondes, c'est un jour, et les TTL de délégation sont souvent encore plus longs. C'est voulu : la délégation change rarement, et la mettre fortement en cache réduit la charge des serveurs TLD.

Deux serveurs de noms constituent le minimum pratique, et la plupart des registres en exigent au moins deux. Les fournisseurs en attribuent généralement de deux à quatre, hébergés sur des réseaux distincts pour qu'une panne ne mette pas votre domaine hors ligne.

Comment vérifier vos serveurs de noms

dig +short example.com NS

Ou passez le domaine dans l'outil de recherche, qui liste les enregistrements NS avec tout le reste. Le résultat est le fournisseur dont vous devez modifier le panneau de contrôle.

Changer de serveurs de noms en toute sécurité

Changer de fournisseur DNS déplace toute votre zone d'un coup. Fait sans précaution, tout casse simultanément : site web, messagerie et enregistrements de vérification.

1. 1

   Copiez d'abord tous les enregistrements existants

   Exportez la zone complète depuis le fournisseur actuel. Pas seulement l'enregistrement A : MX, chaque TXT (SPF, DKIM, jetons de vérification), CNAME et tous les sous-domaines. En oublier un casse le service qui en dépend.

2. 2

   Recréez-les chez le nouveau fournisseur avant de basculer

   Construisez la zone complète chez le nouvel hébergeur alors que la délégation pointe encore vers l'ancien. Rien n'est encore en ligne, donc les erreurs ne coûtent rien.

3. 3

   Vérifiez en interrogeant directement les nouveaux serveurs de noms

   Exécutez dig @ns1.newprovider.com example.com pour chaque type d'enregistrement. Cela interroge les nouveaux serveurs avant tout changement de délégation et confirme que la zone est correcte.

4. 4

   Mettez à jour les enregistrements NS chez votre registraire

   C'est seulement maintenant que vous changez la délégation. Le TTL du registre signifie que le basculement peut mettre jusqu'à 48 heures à être visible partout.

5. 5

   Laissez l'ancienne zone en place pendant une semaine

   Ne supprimez pas immédiatement les anciens enregistrements. Tant que la délégation est en transition, certains résolveurs atteignent encore les anciens serveurs : si la zone a disparu, ces requêtes échouent purement et simplement.