Резервирование DNS-серверов

Сколько NS-серверов отвечает за домен. Два и больше, в разных местах, оставляют сайт доступным, когда один из них падает.

• Помощь

NS-серверы — авторитативные DNS-серверы домена: именно у них резолвер каждого посетителя спрашивает, где находятся сайт и почтовые серверы. Если все они недоступны, домен исчезает — сайт, почта и все API на нём — сразу после того, как истекут закешированные ответы, даже если сам веб-сервер в полном порядке.

Как проверяет SiteScan

Сканер читает NS-записи регистрируемого домена. Два и больше сервера — зелёная строка; один — предупреждение, потому что он единая точка отказа для всего домена. Это единственный настоящий дефект в инфраструктурной половине группы. В группе «Регистрация домена» могут быть показаны NS-серверы по данным реестра — они должны совпадать.

Как улучшить

• Используйте как минимум два NS-сервера, лучше в разных сетях. Управляемые DNS-провайдеры по умолчанию дают несколько, обычно anycast и на разных континентах.
• Если серверы свои, разместите вторичный у другого провайдера или в другом дата-центре и следите, чтобы трансфер зоны держал его в актуальном состоянии.
• Проверьте, что NS-записи в зоне совпадают с делегированием у регистратора: устаревшие записи на старого провайдера дают нестабильные сбои.
• Для дополнительной надёжности некоторые команды обслуживают одну зону у двух независимых DNS-провайдеров.

См. также DNSSEC и регистратора домена.