Перейти к содержимому
IPeek

Поиск NS

Авторитетные серверы имён

Проверка…

Что такое запись NS?

Записи NS (Name Server) перечисляют авторитативные серверы имён домена — серверы, которые хранят его DNS-зону и отвечают на запросы о нём. Они задаются у регистратора и делегируют разрешение DNS вашему провайдеру. Ошибитесь в них, и весь домен может перестать разрешаться, уронив вместе с собой ваш сайт и почту.

Как записи NS делегируют полномочия DNS

DNS — это иерархия. Когда резолвер ищет ваш домен, он спрашивает родительскую зону — скажем, серверы .com, — какие серверы имён авторитативны. Родитель отвечает вашими NS-записями, и резолвер затем запрашивает у этих серверов фактические записи напрямую. Эта передача называется делегированием. NS-записи существуют в двух местах: у регистратора (родительское делегирование) и внутри вашей собственной зоны. Оба набора должны совпадать, иначе вы рискуете непоследовательным и ненадёжным разрешением.

Как читать результаты запроса NS

IPeek возвращает авторитативные серверы имён, опубликованные для домена, обычно от двух до четырёх имён хостов, таких как ns1.example-dns.com и ns2.example-dns.com. Убедитесь, что они соответствуют вашему DNS-провайдеру — Cloudflare, AWS Route 53, собственной службе регистратора или самостоятельно размещённой настройке. Большинство провайдеров назначают фиксированный набор, так что несоответствие наводит на мысль о незавершённой миграции или захвате. Больше одного сервера имён ожидаемо и здорово; это обеспечивает избыточность. Если результаты выглядят неверно, сравните их с тем, что показывает ваш регистратор.

Частые проблемы NS и их устранение

Классическая ошибка — несоответствие делегирования: регистратор указывает на один набор серверов имён, тогда как ваша зона перечисляет другой, вызывая периодические сбои, поскольку резолверы попадают на разные серверы. После смены DNS-провайдеров обновите NS-записи у регистратора и дождитесь распространения изменения, прежде чем выводить из эксплуатации старую зону. Иметь только один сервер имён ненадёжно — добавьте хотя бы второй для избыточности. Хромое делегирование (lame delegation), когда перечисленный сервер фактически не обслуживает зону, также ломает разрешение и должно быть устранено.

Часто задаваемые вопросы

В чём разница между NS-записями и регистратором?

Регистратор — это место, где вы регистрируете домен и управляете им, тогда как NS-записи называют серверы, которые фактически отвечают на DNS-запросы о нём. У регистратора вы задаёте, какие серверы имён авторитативны; эти серверы, управляемые вашим DNS-провайдером, хранят зону с вашими записями A, MX и другими. Эти две роли могут принадлежать разным компаниям.

Сколько NS-записей должно быть у домена?

У домена должно быть как минимум два сервера имён для избыточности, а многие провайдеры назначают три или четыре. Несколько серверов имён гарантируют, что если один недоступен, резолверы всё равно получат ответ от другого. Опора на единственный сервер имён — это единая точка отказа, способная увести весь домен в офлайн.

Почему мои NS-записи различаются у регистратора и в зоне?

Это несоответствие делегирования, и обычно оно означает, что миграция осталась незавершённой. NS-записи у регистратора управляют фактическим делегированием из родительской зоны, так что резолверы следуют им. NS-записи внутри вашей зоны должны им соответствовать. Согласуйте оба набора, чтобы избежать периодических сбоев разрешения.

Сколько времени занимает распространение изменений NS-записей?

Изменения NS у регистратора распространяются через родительскую зону и могут занять от нескольких часов до 48 часов, в зависимости от TTL и обработки реестром. В течение этого окна резолверы могут использовать как старые, так и новые серверы имён. Держите оба набора обслуживающими идентичные записи до завершения распространения, чтобы избежать простоя.

Что произойдёт, если NS-записи неверны?

Неверные NS-записи могут привести к тому, что весь домен перестанет разрешаться, уронив сайт, почту и любую другую службу, зависящую от его DNS. Поскольку NS-записи управляют делегированием, ошибка здесь серьёзнее, чем одна плохая запись. Всегда проверяйте изменения свежим запросом, прежде чем выводить из эксплуатации старые серверы имён.