O que é um servidor de nomes? Como funciona a delegação

Um servidor de nomes é um servidor que guarda os registros DNS do seu domínio e responde a perguntas sobre eles. Os registros NS do seu domínio indicam quais servidores de nomes estão no comando, e essa única configuração decide quais edições, em qual painel de controle, realmente importam.

Se você já alterou um registro DNS, esperou e não viu absolutamente nada acontecer, é quase certamente por isso.

Delegação: como a internet encontra os seus servidores de nomes

O DNS é uma hierarquia de delegação. Ninguém guarda uma lista mestra de todos os domínios. Em vez disso, cada nível repassa a responsabilidade ao seguinte.

1. Os servidores raiz sabem quem opera cada domínio de nível superior: quem é responsável por .com, .org, .io.
2. O registro do .com sabe para quais servidores de nomes cada domínio .com é delegado. É aqui que os seus registros NS ficam registrados.
3. Os seus servidores de nomes guardam a zona de fato: o A, o MX, o TXT e todos os outros registros.

Registrador versus host de DNS

Essa distinção causa mais confusão do que qualquer outra coisa no DNS.

Como são os registros NS

example.com.    86400    IN    NS    ns1.cloudflare.com.
example.com.    86400    IN    NS    ns2.cloudflare.com.

Repare no TTL longo: 86400 segundos equivalem a um dia, e os TTLs de delegação costumam ser ainda mais longos. Isso é proposital: a delegação muda raramente, e guardá-la bastante em cache reduz a carga sobre os servidores do TLD.

Dois servidores de nomes são o mínimo prático, e a maioria dos registros de domínio exige pelo menos dois. Os provedores geralmente fornecem de dois a quatro, hospedados em redes separadas para que uma queda não tire o seu domínio do ar.

Como verificar os seus servidores de nomes

dig +short example.com NS

Ou passe o domínio pela ferramenta de consulta, que lista os registros NS junto com todo o resto. O que voltar é o provedor cujo painel de controle você deve editar.

Como trocar de servidores de nomes com segurança

Trocar de provedor de DNS move a sua zona inteira de uma só vez. Se for feito sem cuidado, tudo quebra ao mesmo tempo: o site, o e-mail e quaisquer registros de verificação.

1. 1

   Copie primeiro todos os registros existentes

   Exporte a zona completa do provedor atual. Não só o registro A: o MX, todos os TXT (SPF, DKIM, tokens de verificação), os CNAME e quaisquer subdomínios. Esquecer um deles quebra o serviço que depende dele.

2. 2

   Recrie-os no novo provedor antes de trocar

   Monte a zona completa no novo host enquanto a delegação ainda aponta para o antigo. Nada está no ar ainda, então errar não custa nada.

3. 3

   Verifique consultando diretamente os novos servidores de nomes

   Execute dig @ns1.newprovider.com example.com para cada tipo de registro. Isso consulta os novos servidores antes de qualquer mudança de delegação e confirma que a zona está correta.

4. 4

   Atualize os registros NS no seu registrador

   Só agora altere a delegação. Por causa do TTL no nível do registro, a troca pode levar até 48 horas para ficar visível em todo lugar.

5. 5

   Mantenha a zona antiga por uma semana

   Não apague os registros antigos de imediato. Enquanto a delegação está em transição, alguns resolvedores ainda chegam aos servidores antigos, e, se a zona não existir mais, essas consultas falham de vez.