Nimipalvelimien vaihtaminen ja glue-tietueet

Moduuli 2: Nimipalvelimet ja vyöhykkeet · Lukuaika: 8 minuuttia

Oppimistavoite: Tämän oppitunnin jälkeen osaat vaihtaa nimipalvelimet turvallisesti, selittää mikä on glue-tietue ja tunnistaa, miksi rekisterinpitäjä voi evätä muutoksen.

Keskeiset käsitteet: nimipalvelimen vaihto verkkotunnusvälittäjän kautta, glue-tietue, omat nimipalvelimet (kuten ns1.example.com), rekisterinpitäjän ennakkotarkistus (predelegatiecontrole), lame delegation

Milloin kannattaa vaihtaa nimipalvelimet?

Vaihdat verkkotunnuksen nimipalvelimet, kun haluat siirtää DNS:n hallinnan toiselle osapuolelle. Esimerkiksi:

vaihdat hostingpalveluntarjoajaa ja haluat, että uusi palveluntarjoaja hallinnoi DNS:ää;
haluat käyttää DNS-palvelua, kuten Cloudflare;
verkkosivustoalusta pyytää sinua osoittamaan nimipalvelimet heille;
palaat verkkotunnusvälittäjäsi oletusnimipalvelimiin.

Tämä on iso askel: vaihdon jälkeen uusi osapuoli määrittää kaikki verkkotunnuksesi tietueet, myös sähköpostin tietueet. Jos haluat siirtää vain verkkosivustosi tai vain sähköpostisi muualle, sinun ei yleensä tarvitse vaihtaa nimipalvelimia. Silloin muutat vain muutamaa tietuetta (moduuli 3 ja 4).

Turvallinen järjestys

Tee lista tai varmuuskopio nykyisistä tietueistasi. Monissa hallintapaneeleissa on painike vyöhykkeen viemiseksi tai varmuuskopion tekemiseksi.
Valmistele vyöhyke uuden palveluntarjoajan puolella. Siirrä kaikki tarvitsemasi tietueet: verkkosivusto (A, AAAA, www), sähköposti (MX, ja sähköpostipalvelimen A-tietue, jos se kuuluu verkkotunnuksesi alle), SPF, DKIM, DMARC, vahvistustietueet, aliverkkotunnukset.
Tarkista uusi vyöhyke kysymällä suoraan uusilta nimipalvelimilta, jo ennen kuin vaihdat. Esimerkiksi:
```
dig @ns1.newprovider.example example.com MX
```
Jos uudet nimipalvelimet vastaavat oikeilla tietueilla, vyöhyke on valmis.
Onko sinulla DNSSEC käytössä? Järjestä ensin, miten avaimet siirtyvät mukana. Poista DNSSEC käytöstä ja odota, kunnes vanhat DS-tiedot ovat poistuneet välimuisteista, tai toimita uudet DS-tiedot samaan aikaan. Muuten ketju katkeaa ja verkkotunnuksesi ei ole tavoitettavissa validoiville resolvereille (oppitunti 8.1).
Vaihda nimipalvelimet verkkotunnusvälittäjän kautta. Syötä vähintään kaksi nimipalvelinta. Verkkotunnusvälittäjä välittää ne rekisterinpitäjälle.
Odota ja tarkista. Resolverit muistavat vanhat nimipalvelimet, kunnes delegoinnin TTL on kulunut. Esimerkiksi .nl-verkkotunnuksilla tämä on tunti, .com-verkkotunnuksilla kaksi päivää. Laske yleensä muutaman tunnin tai vuorokauden varaan. Pidä vanha vyöhyke muuttumattomana sen ajan.

Miksi rekisterinpitäjä voi evätä nimipalvelimiesi muutoksen?

Jotkin rekisterinpitäjät tarkistavat nimipalvelimesi ennen muutoksen toteuttamista. Tätä kutsutaan ennakkotarkistukseksi (predelegatiecontrole). DENIC (.de) on tästä tunnettu: jos uudet nimipalvelimet eivät vielä tunne verkkotunnustasi, tai nimipalvelimien vastaukset eivät täsmää keskenään, muutos evätään. Myös muut rekisterinpitäjät voivat tehdä tarkistuksia, tai niillä voi olla sääntöjä nimipalvelimien määrästä.

Ratkaisu on aina sama: valmistele vyöhyke ensin uuden osapuolen puolella, ja yritä sitten uudelleen. Tämä on turvallisen järjestyksen vaihe 2. .nl-verkkotunnuksilla voit testata nimipalvelimesi etukäteen julkisella työkalulla, kuten Zonemaster.

Lame delegation

Jos rekisterinpitäjän merkinnät osoittavat nimipalvelimiin, jotka eivät tunne verkkotunnustasi, tätä kutsutaan lame delegationiksi (viallinen delegointi). Resolveri ohjataan palvelimelle, jolla ei ole vastausta. Seurauksena: verkkotunnuksesi ei toimi, tai toimii vain joskus (jos yksi nimipalvelimista on kunnossa).

Näin käy esimerkiksi, jos:

vaihdoit nimipalvelimet ennen kuin uudella osapuolella oli vyöhyke valmiina;
olet lähtenyt vanhalta palveluntarjoajalta, joka on poistanut vyöhykkeen, mutta nimipalvelimet osoittavat yhä sinne;
nimipalvelimen nimessä on kirjoitusvirhe.

Tarkistat tämän kysymällä jokaiselta nimipalvelimelta erikseen. Jokaisen nimipalvelimen pitää antaa vastaus, jossa on lippu "authoritative" (dig-komennossa näet aa-lipun).

Omat nimipalvelimet ja glue-tietueet

Voit käyttää myös nimipalvelimia, joiden nimi on oman verkkotunnuksesi alla, kuten ns1.example.com ja ns2.example.com. Tätä kutsutaan omiksi nimipalvelimiksi tai vanity-nimipalvelimiksi. Tällöin syntyy muna ja kana -ongelma:

etsiäkseen example.com-verkkotunnuksen tiedot, resolverin pitää mennä ns1.example.com-osoitteeseen;
mutta löytääkseen ns1.example.com-osoitteen IP-osoitteen, sen pitää katsoa example.com-vyöhykkeestä.

Siksi rekisterinpitäjä lisää nimipalvelimen nimen viereen myös IP-osoitteen delegointiin. Tätä ylimääräistä osoitetta kutsutaan glue-tietueeksi (liimatietueeksi):

; .com-vyöhykkeessä, rekisterinpitäjällä (Verisign)
example.com.       NS  ns1.example.com.
example.com.       NS  ns2.example.com.
ns1.example.com.   A   192.0.2.53      ; glue
ns2.example.com.   A   198.51.100.53   ; glue

Glue tarvitaan vain, jos nimipalvelin kuuluu verkkotunnuksen sisälle (tai verkkotunnukseen, joka on riippuvainen samasta delegoinnista). Jos käytät ns1.hosting.example-osoitetta example.com-verkkotunnukselle, glue-tietuetta ei tarvita: kyseinen osoite löytyy hosting.example-vyöhykkeestä.

Glue-tietueen järjestät verkkotunnusvälittäjäsi kautta, usein painikkeella, kuten "Rekisteröi oma nimipalvelin" tai "Child nameserver" tai "Luo host". Jos nimipalvelimesi IP-osoite muuttuu, sinun täytyy päivittää myös glue-tietue rekisterinpitäjän puolella. Muuten resolverit osoittavat vanhaan osoitteeseen.

Useimmat verkkotunnuksen haltijat eivät tarvitse omia nimipalvelimia. Niitä käyttävät lähinnä hosting-yritykset ja jälleenmyyjät, jotka haluavat näyttää oman nimensä.

Käytännössä: näin se näyttää hallintapaneelissa

Oma WebOké -palvelussa mene kohtaan Omat verkkotunnukset, klikkaa verkkotunnusta ja klikkaa Nimipalvelimet-kortin kynäkuvaketta. Syötä vähintään kaksi nimipalvelinta. Omat nimipalvelimet luot ensin siellä olevalla oman nimipalvelimen (glue) painikkeella. Muilla verkkotunnusvälittäjillä tätä kutsutaan usein nimellä "Vaihda nimipalvelimet", "DNS-palvelimet" tai "Custom nameservers", ja glue-tietueelle "Child nameservers" tai "Hostrecords"; kentät ovat samat.

Yhteenveto

Vaihtamalla nimipalvelimet siirrät kaikkien tietueidesi hallinnan toiselle osapuolelle.
Turvallinen järjestys: varmuuskopio, vyöhykkeen valmistelu, uusien nimipalvelimien testaus, DNSSEC:n järjestäminen, vasta sitten vaihto.
Jotkin rekisterinpitäjät (kuten DENIC) epäävät muutoksen, jos uusilla nimipalvelimilla ei vielä ole vyöhykettä.
Lame delegation: rekisterinpitäjä osoittaa nimipalvelimiin, jotka eivät tunne verkkotunnustasi.
Glue-tietueet ovat rekisterinpitäjän tallentamia IP-osoitteita nimipalvelimille, jotka kuuluvat oman verkkotunnuksen sisälle.

Tietovisa

Tehtävä

Tehtävä Z2.3: Ovatko kaikki nimipalvelimet samanlaisia? Etsi sidn.nl-verkkotunnuksen nimipalvelimet (SIDN on .nl-verkkotunnusten rekisterinpitäjä Alankomaissa). Kysy sen jälkeen jokaiselta nimipalvelimelta erikseen sidn.nl-verkkotunnuksen SOA-tietue (dig @ns1.sidn.nl sidn.nl SOA, tai verkkotyökalulla, jossa voit valita palvelimen). Merkitse jokaisen nimipalvelimen kohdalle sarjanumero ja onko ne samat.

Lue lisää

Nämä artikkelit kuvaavat tilannetta WebOkéssa. Muilla verkkotunnusvälittäjillä toiminta on samankaltaista.

Evästeet WebOkén sivustolla

Evästeasetukset

Välttämättömät

Markkinointi