Consulta de nameserver: quem administra o DNS de um domínio?
Adicionou um registro DNS que não faz efeito? Trocou de provedor e quer uma prova de que funcionou? Os nameservers do domínio decidem de quem são os registros que valem. Consulte-os abaixo, com o endereço IP de cada um, e use a tabela para descobrir com qual provedor você está lidando.
Por que os nameservers decidem tudo
Seu registrador registra quais nameservers respondem pelo seu domínio. Quando um resolvedor precisa de uma resposta, ele pede esses servidores ao registro de nível superior do domínio e depois os consulta diretamente. O que esses servidores publicam é a verdade para o seu domínio, independentemente do que qualquer outro painel mostre.
É por isso que um registro adicionado em um painel de controle pode parecer não fazer nada: se os nameservers do domínio pertencem a outro provedor, você editou uma zona que ninguém lê.
Qual provedor administra estes nameservers?
Os nomes dos nameservers geralmente entregam o provedor.
| O nameserver se parece com | Geralmente significa |
|---|---|
| name.ns.cloudflare.com | Cloudflare DNS |
| ns-123.awsdns-45.com (também .org, .net, .co.uk) | Amazon Route 53 |
| ns1-01.azure-dns.com | Microsoft Azure DNS |
| ns-cloud-a1.googledomains.com | Google Cloud DNS |
| ns01.domaincontrol.com | GoDaddy |
| dns1.registrar-servers.com | Namecheap |
| ns1.digitalocean.com | DigitalOcean |
São padrões comuns, não uma garantia. Um provedor pode dar a seus servidores qualquer nome, e algumas grandes empresas operam os próprios.
Como é uma configuração saudável de nameservers
- Pelo menos dois nameservers, para que a falha de um não tire o domínio do ar.
- Servidores em redes diferentes, para que uma única queda não atinja todos.
- O mesmo conjunto no registrador e dentro da zona. Quando divergem, ocorre uma delegação inconsistente (lame delegation) e os resolvedores recebem respostas incoerentes.
- Todos os servidores listados realmente respondendo. Um servidor morto deixa as consultas lentas enquanto os resolvedores esperam o timeout.
Como conferir se a troca de nameservers funcionou
- Consulte os registros NS do domínio e confirme que listam os servidores do novo provedor.
- Dê tempo para a resposta antiga expirar. Registros e resolvedores costumam guardar os dados de nameserver em cache por um dia ou mais, então algumas redes continuam vendo os servidores antigos por um tempo.
- Mantenha a zona do provedor antigo publicada, com os mesmos registros, até a mudança estar visível em todo lugar. Retirá-la cedo demais envia alguns visitantes a um servidor que não responde mais.
- Compare o número de série do SOA de cada nameserver usando a ferramenta de consulta DNS. Servidores que têm a mesma zona devem informar o mesmo número de série.