Cos'è un nameserver? Come funziona la delega del dominio

Un nameserver è un server che contiene i record DNS del tuo dominio e risponde alle domande su di essi. I record NS del dominio indicano quali nameserver sono responsabili, e quell'unica impostazione decide quali modifiche, tra quelle dei vari pannelli di controllo, contano davvero.

Se ti è mai capitato di modificare un record DNS, aspettare e non vedere assolutamente nulla cambiare, quasi sicuramente il motivo è questo.

Delega: come Internet trova i tuoi nameserver

Il DNS è una gerarchia di deleghe. Nessuno possiede un elenco principale di tutti i domini: ogni livello passa invece la responsabilità a quello successivo.

1. I server root sanno chi gestisce ogni dominio di primo livello: chi è responsabile di .com, .org, .io.
2. Il registry di .com sa a quali nameserver ogni dominio .com delega. È qui che vengono registrati i tuoi record NS.
3. I tuoi nameserver contengono la zona vera e propria: i record A, MX, TXT e tutti gli altri.

Registrar e host DNS a confronto

Questa distinzione causa più confusione di qualsiasi altra cosa nel DNS.

Che aspetto hanno i record NS

example.com.    86400    IN    NS    ns1.cloudflare.com.
example.com.    86400    IN    NS    ns2.cloudflare.com.

Nota il TTL lungo: 86400 secondi sono un giorno e i TTL di delega sono spesso ancora più lunghi. È voluto: la delega cambia raramente e metterla molto in cache riduce il carico sui server dei TLD.

Due nameserver sono il minimo pratico e la maggior parte dei registry ne richiede almeno due. I provider in genere ne assegnano da due a quattro, ospitati su reti separate, in modo che un'interruzione non metta offline il tuo dominio.

Come controllare i tuoi nameserver

dig +short example.com NS

Oppure passa il dominio dallo strumento di lookup, che elenca i record NS insieme a tutto il resto. Qualunque cosa venga restituita indica il provider il cui pannello di controllo dovresti modificare.

Cambiare i nameserver in sicurezza

Cambiare provider DNS sposta l'intera zona in un colpo solo. Se fatto con leggerezza, si rompe tutto contemporaneamente: sito web, posta e qualsiasi record di verifica.

1. 1

   Copia prima tutti i record esistenti

   Esporta l'intera zona dal provider attuale. Non solo il record A: MX, ogni TXT (SPF, DKIM, token di verifica), CNAME e tutti i sottodomini. Dimenticarne uno blocca il servizio che ne dipende.

2. 2

   Ricreali presso il nuovo provider prima di passare

   Costruisci la zona completa sul nuovo host mentre la delega punta ancora al vecchio. Non c'è ancora nulla di attivo, quindi gli errori non costano niente.

3. 3

   Verifica interrogando direttamente i nuovi nameserver

   Esegui dig @ns1.newprovider.com example.com per ogni tipo di record. Così interroghi i nuovi server prima di qualsiasi modifica alla delega e confermi che la zona sia corretta.

4. 4

   Aggiorna i record NS presso il tuo registrar

   Solo adesso cambia la delega. Per via del TTL del registry, il passaggio può richiedere fino a 48 ore per essere visibile ovunque.

5. 5

   Lascia la vecchia zona al suo posto per una settimana

   Non eliminare subito i vecchi record. Mentre la delega è in transizione, alcuni resolver raggiungono ancora i vecchi server: se la zona non c'è più, quelle query falliscono del tutto.