Modul 2 · 2.3

Hrvatski

Nederlands English Deutsch Français Dansk Español Svenska Italiano Polski Português Română Čeština Ελληνικά Български Hrvatski Norsk Lietuvių Slovenščina

Promjena poslužitelja imena i glue zapisi

Modul 2: Poslužitelji imena i zone · Vrijeme čitanja: 8 minuta

Cilj lekcije: Nakon ove lekcije moći ćete sigurno promijeniti poslužitelje imena, objasniti što je glue zapis i prepoznati zašto registar može odbiti promjenu.

Ključni pojmovi: promjena poslužitelja imena putem registrara, glue zapis, vlastiti poslužitelji imena (poput ns1.example.com), predelegacijska provjera registra, lame delegation

Kada mijenjate poslužitelje imena?

Poslužitelje imena domene mijenjate kada upravljanje svojim DNS-om želite prenijeti na drugu stranu. Na primjer:

prelazite na drugog hosting pružatelja i želite da on upravlja DNS-om;
želite koristiti DNS uslugu poput Cloudflarea;
platforma za izradu web stranica traži da poslužitelje imena usmjerite na njih;
vraćate se na standardne poslužitelje imena svog registrara.

To je velik korak: nakon promjene nova strana određuje sve zapise Vaše domene, uključujući one za e-poštu. Želite li samo svoju web stranicu ili samo svoju poštu premjestiti negdje drugdje, obično nije potrebno mijenjati poslužitelje imena. Tada samo prilagodite nekoliko zapisa (modul 3 i 4).

Siguran redoslijed

Napravite popis ili sigurnosnu kopiju trenutnih zapisa. Mnoge kontrolne ploče imaju gumb za izvoz zone ili izradu sigurnosne kopije.
Pripremite zonu kod nove strane. Preuzmite sve zapise koji su Vam potrebni: web stranica (A, AAAA, www), pošta (MX, i A zapis poslužitelja pošte ako spada pod Vašu domenu), SPF, DKIM, DMARC, verifikacijski zapisi, poddomene.
Provjerite novu zonu izravnim upitom prema novim poslužiteljima imena, još prije nego što izvršite promjenu. Na primjer:
```
dig @ns1.newprovider.example example.com MX
```
Ako novi poslužitelji imena odgovore točnim zapisima, zona je spremna.
Imate li uključen DNSSEC? Najprije uredite kako se ključevi prenose. Isključite DNSSEC i pričekajte da stari DS podaci isteknu iz predmemorija, ili istovremeno dostavite nove DS podatke. U suprotnom se lanac prekida i Vaša domena postaje nedostupna za validirajuće resolvere (lekcija 8.1).
Promijenite poslužitelje imena kod svog registrara. Unesite najmanje dva. Registrar ih prosljeđuje registru.
Pričekajte i provjerite. Resolveri pamte stare poslužitelje imena dok ne istekne TTL delegacije. Kod .nl to je sat vremena, kod .com dva dana. Općenito računajte na nekoliko sati do dan. Dotad ostavite staru zonu nepromijenjenom.

Zašto registar može odbiti Vaše poslužitelje imena?

Neki registri provjeravaju Vaše poslužitelje imena prije nego što provedu promjenu. To se zove predelegacijska provjera. DENIC (.de) je po tome poznat: ako novi poslužitelji imena još ne poznaju Vašu domenu, ili ako se odgovori poslužitelja imena međusobno ne podudaraju, promjena se odbija. I drugi registri mogu provoditi provjere, ili imaju pravila o broju poslužitelja imena.

Rješenje je uvijek isto: prvo pripremite zonu kod nove strane, pa zatim pokušajte ponovno. To je korak 2 sigurnog redoslijeda. Za .nl svoje poslužitelje imena možete unaprijed testirati javnim alatom poput Zonemastera.

Lame delegation

Ako poslužitelji imena kod registra pokazuju na poslužitelje koji ne poznaju Vašu domenu, to se naziva lame delegation ("hroma" delegacija). Resolver se preusmjerava na poslužitelj koji nema odgovor. Posljedica: Vaša domena ne radi, ili radi samo povremeno (ako je jedan od poslužitelja imena ispravan).

Ovo se događa, na primjer, kada:

promijenite poslužitelje imena prije nego što je nova strana imala pripremljenu zonu;
napustite staru stranu, koja je uklonila zonu, dok poslužitelji imena i dalje pokazuju na tu stranu;
postoji tipfeler u nazivu poslužitelja imena.

Ovo provjeravate tako da svaki poslužitelj imena ispitate zasebno. Svaki poslužitelj imena mora dati odgovor, s oznakom "authoritative" (u dig-u to vidite kao aa kod flags).

Vlastiti poslužitelji imena i glue zapisi

Možete koristiti i poslužitelje imena s nazivom unutar vlastite domene, poput ns1.example.com i ns2.example.com. To se naziva vlastiti poslužitelji imena ili vanity nameservers. Pritom nastaje problem kokoši i jajeta:

da bi pronašao example.com, resolver mora otići na ns1.example.com;
ali da bi pronašao IP adresu ns1.example.com, mora pogledati u zonu example.com.

Zato registar uz naziv poslužitelja imena u delegaciju dodaje i IP adresu. Ta dodatna adresa zove se glue zapis (zapis ljepila):

; in de zone van .com, bij de registry (Verisign)
example.com.       NS  ns1.example.com.
example.com.       NS  ns2.example.com.
ns1.example.com.   A   192.0.2.53      ; glue
ns2.example.com.   A   198.51.100.53   ; glue

Glue je potreban samo ako poslužitelj imena spada unutar same domene (ili unutar domene koja ovisi o istoj delegaciji). Koristite li ns1.hosting.example za example.com, glue nije potreban: ta adresa nalazi se u zoni domene hosting.example.

Glue uređujete putem svog registrara, često pod gumbom poput "Registracija vlastitog poslužitelja imena" ili "Child nameserver" ili "Kreiranje hosta". Promijeni li se IP adresa Vašeg poslužitelja imena, morate ažurirati i glue kod registra. U suprotnom resolveri i dalje pokazuju na staru adresu.

Za većinu vlasnika domene vlastiti poslužitelji imena nisu potrebni. Najčešće ih koriste hosting tvrtke i preprodavači koji žele prikazati vlastiti naziv.

U praksi: kako to izgleda u kontrolnoj ploči

U Moj WebOké odete na Moje domene, kliknete na domenu i zatim na kartici Poslužitelji imena kliknete na olovku. Unosite najmanje dva poslužitelja imena. Vlastite poslužitelje imena ondje prvo kreirate gumbom za vlastiti poslužitelj imena (glue). Kod drugih registrara ovo se često naziva "Promjena poslužitelja imena", "DNS poslužitelji" ili "Custom nameservers", a za glue "Child nameservers" ili "Hostrecords"; polja su ista.

Sažetak

Promjenom poslužitelja imena prenosite upravljanje svim svojim zapisima na drugu stranu.
Siguran redoslijed: sigurnosna kopija, priprema zone, testiranje novih poslužitelja imena, uređivanje DNSSEC-a, tek onda promjena.
Neki registri (poput DENIC-a) odbijaju promjenu ako novi poslužitelji imena još nemaju zonu.
Lame delegation: registar upućuje na poslužitelje imena koji ne poznaju domenu.
Glue zapisi su IP adrese kod registra za poslužitelje imena koji spadaju unutar vlastite domene.

Kviz

Zadatak

Zadatak Z2.3: Jesu li svi poslužitelji imena jednaki? Pronađite poslužitelje imena za sidn.nl (SIDN je registar za .nl u Nizozemskoj). Zatim kod svakog poslužitelja imena zasebno zatražite SOA zapis za sidn.nl (dig @ns1.sidn.nl sidn.nl SOA, ili online alat kod kojeg možete odabrati poslužitelj). Unesite serijski broj po poslužitelju imena, i jesu li jednaki.

Daljnje čitanje

Ovi članci opisuju situaciju kod WebOké. Kod drugih registrara to funkcionira slično.

Kolačići na WebOké

Postavke kolačića

Nužni

Marketing