Como evito DNS Lame ou outros problemas ao alternar entre servidores DNS de terceiros?

Como evito DNS Lame ou outros problemas ao alternar entre servidores DNS de terceiros?

Tenho 800 zonas DNS em muitos provedores diferentes e estou tentando centralizá-las no UltraDNS ou no Dynect.

É possível configurar cada NS para nameserverX.MyCompany.com e evitar ter que fazer 800 edições sempre que um novo servidor DNS for adicionado?

Por exemplo

 ---------------
 This value is in DNS
 Also this value is in  
  the Whois registry

 ns1.company.com      -->     usa.hosted.com
 ns2.company.com      -->     UK.hosted.com
 ns3.company.com      -->     otherhosted.com
 ns4.company.com      -->     secondary.netscaler.com
 ns5.company.com      -->     usa.hosted.com  <-- duplicate, for future use

A configuração acima é válida?

Devo usar registros A ou CNAME?

Existe uma chance de isso causar claudicação no DNS ou outros problemas?

Responder1

Você certamente pode criar um conjunto de servidores de nomes nomeados de acordo com o padrão ns??.company.com. Se você tiver 5 deles como mostra no seu exemplo, não acho que listaria todos os 5 como servidores NS para cada um dos seus 800 domínios (5 são realmente mais servidores de nomes do que você precisa para um domínio), mas você pode escolher entre eles, por exemplo, usando ns1e ns2em um domínio, ns1e ns3em outro domínio, ns2e ns5em um terceiro, e assim por diante.

Você não deve definir ns1.company.comregistros ns5.company.comcomo CNAME apontando para os nomes reais desses servidores de nomes. Registros NS apontando para registros CNAME sempre foram desencorajados e podem causar problemas.Esta respostadiz que não é realmente proibido pelo padrão, apenas não recomendado.

Portanto, certifique-se ns1.company.comde ns5.company.comter registros A e AAAA. Se eles não forem seus servidores, isso significa que você terá que tomar cuidado com a alteração do endereço do servidor pelo proprietário do servidor e atualizar seus registros A e AAAA de acordo, caso você veja isso mudar.

Se não ns1.comapny.comforem ns5.company.comos nomes reais dos servidores, é provável que as entradas DNS reversas (registros PTR) não apontem para esses nomes. Talvez isso não seja elegante e eu não recomendaria fazer isso para um servidor de e-mail, mas para DNS nada deveria realmente importar.

Outra maneira de lidar com isso é, em vez de ter mais servidores de nomes, você pode ter o mesmo número de servidores de nomes com mais endereços IP cada. Em outras palavras, em vez de adicionar ns6.company.come ns7.company.comquando você quiser adicionar seu 6º e 7º servidores de nomes, adicione registros A e AAAA para os endereços dos novos servidores de nomes a alguns dos 5 nomes existentes (por exemplo, se você tiver 2 novos endereços IP de servidores para adicionar , escolha 2 dos 5 nomes existentes e adicione um endereço IP a cada). Desta forma, todos os domínios que já estão delegados ao servidor existente [nomes] poderão utilizar os novos servidores gratuitamente.

Você também pode usar qualquer combinação das duas estratégias: se tiver 25 servidores de nomes, tenha 5 nomes diferentes com 5 endereços IP diferentes cada.

informação relacionada