Керування поштою та DNS
Налаштування nameserver-ів
Приватні власнобрендові nameserver-и (ns1/ns2.вашдомен) дають хостинговій роботі контроль, бренд і стійкість. Правильне налаштування — це glue-записи, синхронізовані зони, географічне розділення і контрольоване резервування, а не дві IP-адреси на одній машині за марну спробу видати це за резервність.
Головне
- Зареєструйте glue-записи у регістратора для кожного hostname nameserver-а.
- Розсуньте ns1/ns2 по мережах чи провайдерах для справжньої стійкості.
- Синхронізуйте зони автоматично через NOTIFY та перевірені передачі.
- Обмежте рекурсію та передачі зон авторизованими сторонами.
- Моніторте кожен nameserver окремо з зовнішніх локацій.
- Тримайте SOA-серії, refresh і expiry чесними та однаковими.
- Документуйте повний ланцюг делегування для кожного хостованого домену.
- Тестуйте резолюцію перевірочниками делегування після кожної зміни.
Часті запитання
Чи можна тримати обидва nameserver-и на одному сервері?
Технічно так, оперативно ні: одна відмова забирає обидва, скасовуючи весь задум.
Скільки nameserver-ів — ідеально?
Мінімум два на окремій інфраструктурі; три-чотири для критичних операцій.
Що ламається найчастіше?
Розсинхрон glue, прострочені домени, що тримають glue, та несинхронізовані зони.
Чи варто клієнтам вести власний DNS?
Керований DNS знімає з клієнтів найчастішу категорію аварій, які вони влаштовують собі самі.
Допомога Kinetikatech: керування поштою та dns
Ми бралися за це сотні разів: Доставка, виключення зі списків, автентифікація (SPF/DKIM/DMARC) і повне керування DNS для надійної комунікації. Служба Доставлюваність e-mail та Керування DNS дає замкнений цикл: ми оцінюємо, впроваджуємо, цілодобово стежимо й підхоплюємо за 30 хвилин, коли це критично.