Что такое сервер имён: как работает делегирование домена

Сервер имён (nameserver) — это сервер, который хранит DNS-записи вашего домена и отвечает на вопросы о них. Записи NS вашего домена указывают, какие серверы имён за него отвечают, и именно эта настройка определяет, правки в какой панели управления на самом деле имеют значение.

Если вы когда-нибудь меняли DNS-запись, ждали и не видели вообще никаких изменений, то почти наверняка причина именно в этом.

Делегирование: как интернет находит ваши серверы имён

DNS — это иерархия делегирования. Ни у кого нет главного списка всех доменов. Вместо этого каждый уровень передаёт ответственность следующему.

1. Корневые серверы знают, кто управляет каждым доменом верхнего уровня: кто отвечает за .com, .org, .io.
2. Реестр .com знает, каким серверам имён делегирован каждый домен .com. Именно здесь хранятся ваши записи NS.
3. Ваши серверы имён хранят саму зону: записи A, MX, TXT и все остальные.

Регистратор и DNS-хостинг

Это различие вызывает больше путаницы, чем что-либо другое в DNS.

Как выглядят записи NS

example.com.    86400    IN    NS    ns1.cloudflare.com.
example.com.    86400    IN    NS    ns2.cloudflare.com.

Обратите внимание на длинный TTL: 86400 секунд — это сутки, а TTL делегирования нередко ещё больше. Это сделано намеренно: делегирование меняется редко, и его активное кеширование снижает нагрузку на серверы TLD.

Практический минимум — два сервера имён, и большинство реестров требуют не меньше двух. Провайдеры обычно выдают от двух до четырёх, размещённых в разных сетях, чтобы сбой в одной не отключил ваш домен.

Как проверить свои серверы имён

dig +short example.com NS

Или пропустите домен через инструмент проверки: он покажет записи NS вместе со всем остальным. То, что вернётся, и есть провайдер, в чьей панели управления нужно вносить правки.

Безопасная смена серверов имён

Смена DNS-провайдера переносит всю вашу зону сразу. Если сделать это небрежно, всё сломается одновременно: сайт, почта и все записи верификации.

1. 1

   Сначала скопируйте все существующие записи

   Экспортируйте всю зону у текущего провайдера. Не только запись A, а ещё MX, каждую TXT (SPF, DKIM, токены верификации), CNAME и все поддомены. Пропущенная запись сломает зависящий от неё сервис.

2. 2

   Воссоздайте их у нового провайдера до переключения

   Соберите полную зону у нового хостинга, пока делегирование ещё указывает на старый. Пока ничего не работает вживую, ошибки ничего не стоят.

3. 3

   Проверьте, напрямую запросив новые серверы имён

   Выполните dig @ns1.newprovider.com example.com для каждого типа записи. Так вы опрашиваете новые серверы до какого-либо изменения делегирования и убеждаетесь, что зона верна.

4. 4

   Обновите записи NS у регистратора

   Только теперь меняйте делегирование. Из-за TTL в реестре переключение может стать видно везде лишь через 48 часов.

5. 5

   Оставьте старую зону на неделю

   Не удаляйте старые записи сразу. Пока делегирование меняется, часть резолверов всё ещё обращается к старым серверам: если зоны там уже нет, эти запросы просто завершатся ошибкой.