Sprawdzanie serwerów nazw
Porównaj serwery nazw delegowane przez rejestr z rekordami NS w strefie i znajdź serwery nazw, które nie odpowiadają lub nie obsługują strefy.
Co sprawdza to narzędzie
Dla zarejestrowanej domeny (example.com dla www.example.com) DNSPeek pyta serwery nazw rejestru TLD o delegację, potem pyta każdy adres każdego delegowanego serwera nazw o rekordy NS i SOA strefy bez rekursji i porównuje rekord DS rejestru z rekordami DNSKEY strefy. Pokazuje też, co zwraca obecnie publiczny resolver – może to być jeszcze wartość zapamiętana sprzed zmiany. Adresy IPv6 są wymienione, ale nie są odpytywane, bo nasze narzędzie nie ma łączności IPv6.
Jak czytać wynik
„Delegacja przez .com” to lista rejestru; „W samej strefie” to to, co serwery nazw mówią o sobie. Każdy delegowany serwer powinien odpowiadać autorytatywnie i mieć ten sam numer seryjny SOA co pozostałe serwery jego dostawcy. Brakujące lub dodatkowe nazwy oznaczają, że listy się rozjechały – często dzieje się tak po przeniesieniu DNS do nowego dostawcy bez aktualizacji rekordów NS w nowej strefie.
Co sprawdzić po migracji
Zanim zmienisz serwery nazw u rejestratora, upewnij się, że nowy dostawca DNS ma już wszystkie rekordy: porównaj stare i nowe serwery w porównaniu DNS. Po zmianie uruchom ten test ponownie i utrzymuj starą strefę online, dopóki resolvery nie przejmą nowych rekordów NS. Poradnik migracji opisuje kolejność kroków.
Najczęściej zadawane pytania
Czym różni się delegacja w rejestrze od rekordów NS strefy?
Delegacja to lista serwerów nazw, którą rejestrator przekazuje do rejestru domeny najwyższego poziomu (np. .com). Od niej zaczynają resolvery. Sama strefa też ma rekordy NS, ustawione u dostawcy DNS. Obie listy powinny być zgodne; gdy się różnią, niektóre resolvery mogą trafiać na serwery, których już nie używasz.
Jak DNSPeek odczytuje delegację?
Pyta o domenę bezpośrednio jeden z serwerów nazw domeny najwyższego poziomu, bez rekursji. Serwer TLD odpowiada odesłaniem z listą delegowanych serwerów nazw i ich adresami glue – dokładnie tak, jak ma je rejestr, bez żadnej pamięci podręcznej po drodze.
Czym jest wadliwa delegacja (lame delegation)?
To serwer nazw delegowany w rejestrze, który nie obsługuje Twojej strefy, więc odmawia lub odpowiada nieautorytatywnie. Resolvery, które go wybiorą, zwracają błąd lub działają wolniej. Dodaj strefę u tego dostawcy albo usuń serwer u rejestratora.
Ile trwa zmiana serwerów nazw?
Rejestr zwykle publikuje zmianę w ciągu kilku minut, ale resolvery trzymają stare rekordy NS, dopóki nie wygaśnie ich TTL – często nawet 48 godzin. Do tego czasu utrzymuj działającą strefę zarówno u starego, jak i u nowego dostawcy DNS.
Dlaczego numery seryjne SOA się różnią?
Każdy serwer nazw serwuje kopię strefy z numerem wersji (numerem seryjnym SOA). W obrębie jednego dostawcy różne numery oznaczają, że zmiana nie dotarła jeszcze do wszystkich serwerów albo serwer zapasowy przestał pobierać strefę. Strefa obsługiwana przez dwóch dostawców (np. NS1 i Route 53) ma u każdego osobny numer, więc narzędzie porównuje numery tylko w obrębie dostawcy.
Czym jest nieaktualny rekord DS?
Przy DNSSEC rejestr publikuje rekord DS wskazujący klucz, którym dostawca DNS podpisuje strefę. Jeśli przeniesiesz się do nowego dostawcy DNS bez aktualizacji lub usunięcia DS, klucze przestaną się zgadzać: resolvery walidujące, takie jak Google, Cloudflare i Quad9, odrzucą wtedy całą domenę. Narzędzie porównuje tag klucza DS z rekordami DNSKEY na serwerach nazw i podpowiada, by poprawić DS u rejestratora.
Przenosisz stronę na nowy serwer?
Zobacz stronę na nowym serwerze, zanim zmienisz DNS: DNSPeek daje jeden link HTTPS do podglądu, który działa na dowolnym urządzeniu i który możesz udostępnić zespołowi lub klientowi. Bez pliku hosts i bez VPN.
Utwórz darmowy link do podglądu