Pular para o conteúdo
IPeek

Consulta NS

Servidores de nomes autoritativos

Verificando…

O que é um registro NS?

Os registros NS (Name Server) listam os servidores de nomes autoritativos de um domínio — os servidores que detêm sua zona DNS e respondem às consultas sobre ele. Eles são definidos no registrador e delegam a resolução DNS ao seu provedor. Erre neles e o domínio inteiro pode parar de resolver, derrubando seu site e seu e-mail junto.

Como os registros NS delegam autoridade de DNS

O DNS é uma hierarquia. Quando um resolvedor consulta seu domínio, ele pergunta à zona pai — os servidores do .com, por exemplo — quais servidores de nomes são autoritativos. O pai responde com seus registros NS, e o resolvedor então consulta esses servidores diretamente para obter os registros de fato. Essa passagem de responsabilidade é chamada de delegação. Os registros NS existem em dois lugares: no registrador (a delegação do pai) e dentro da sua própria zona. Ambos devem concordar, ou você corre o risco de uma resolução inconsistente e não confiável.

Como interpretar os resultados da consulta NS

O IPeek retorna os servidores de nomes autoritativos publicados para o domínio, normalmente de dois a quatro hostnames como ns1.example-dns.com e ns2.example-dns.com. Confirme que eles correspondem ao seu provedor de DNS — Cloudflare, AWS Route 53, o serviço do próprio registrador ou uma configuração auto-hospedada. A maioria dos provedores atribui um conjunto fixo, então uma divergência sugere uma migração incompleta ou um sequestro. Mais de um servidor de nomes é esperado e saudável; isso fornece redundância. Se os resultados parecerem errados, compare-os com o que seu registrador mostra.

Problemas comuns de NS e como corrigi-los

O erro clássico é uma divergência de delegação: o registrador aponta para um conjunto de servidores de nomes enquanto sua zona lista outro, causando falhas intermitentes à medida que os resolvedores alcançam servidores diferentes. Após mudar de provedor de DNS, atualize os registros NS no registrador e aguarde a mudança propagar antes de desativar a zona antiga. Ter apenas um servidor de nomes é frágil — adicione pelo menos um segundo para redundância. A delegação inválida (lame delegation), em que um servidor listado não serve de fato a zona, também quebra a resolução e deve ser removida.

Perguntas frequentes

Qual é a diferença entre registros NS e um registrador?

O registrador é onde você registra e gerencia o domínio, enquanto os registros NS nomeiam os servidores que de fato respondem às consultas DNS dele. No registrador você define quais servidores de nomes são autoritativos; esses servidores, mantidos pelo seu provedor de DNS, detêm a zona com seus registros A, MX e outros. Os dois papéis podem pertencer a empresas diferentes.

Quantos registros NS um domínio deveria ter?

Um domínio deveria ter pelo menos dois servidores de nomes para redundância, e muitos provedores atribuem três ou quatro. Vários servidores de nomes garantem que, se um estiver inacessível, os resolvedores ainda consigam respostas de outro. Depender de um único servidor de nomes é um ponto único de falha que pode derrubar o domínio inteiro.

Por que meus registros NS diferem entre o registrador e a zona?

Isso é uma divergência de delegação, e geralmente significa que uma migração ficou incompleta. Os registros NS do registrador controlam a delegação de fato a partir da zona pai, então os resolvedores seguem aqueles. Os registros NS dentro da sua zona deveriam corresponder a eles. Alinhe os dois conjuntos para evitar falhas intermitentes de resolução.

Quanto tempo as mudanças de registro NS levam para propagar?

As mudanças de NS no registrador propagam pela zona pai e podem levar de algumas horas até 48 horas, dependendo dos TTLs e do processamento do registro. Durante essa janela, os resolvedores podem usar os servidores de nomes antigos ou os novos. Mantenha ambos os conjuntos servindo registros idênticos até a propagação terminar para evitar indisponibilidade.

O que acontece se os registros NS estiverem errados?

Registros NS incorretos podem fazer o domínio inteiro deixar de resolver, derrubando o site, o e-mail e todos os demais serviços que dependem do seu DNS. Como os registros NS controlam a delegação, um erro aqui é mais grave do que um único registro ruim. Sempre verifique as mudanças com uma nova consulta antes de aposentar os servidores de nomes antigos.