Jak se překládá název
Zařízení se zeptá resolveru, který použije uloženou odpověď nebo pokračuje hierarchií DNS až k autoritativním serverům domény. Odpověď ukáže, kde se požadovaná služba nachází.
Hlavní záznamy
A a AAAA směřují na adresy, CNAME vytváří alias, MX řídí poštu, TXT uchovává ověření a pravidla a NS označuje autoritativní servery. Každý záznam má vlastní účel a nemá se kopírovat bez znalosti architektury.
Paměť a TTL
Odpovědi se uchovávají po dobu určenou TTL, proto se změna nezobrazí všude najednou. Před přesunem se TTL sníží s předstihem a po dokončení se vrátí na stabilní hodnotu.
Bezpečnost a dostupnost
DNSSEC umožňuje ověřit pravost odpovědi, pokud je správně nastaven celý řetězec. Redundance, kontrola změn, chráněné účty a upozornění snižují riziko převzetí, výpadku a náhodné úpravy.
Časté chyby
Změna serverů bez celé zóny, odstranění poštovních záznamů, smyčka aliasů, ponechání staré adresy nebo záměna domény s hostingem může zastavit web, poštu a externí služby.
Přístup PAR HOUSE Agency
PAR HOUSE Agency před změnou sepíše zónu, závislosti a odpovědnost. Připravíme přesun, na obou stranách ověříme web, poštu, certifikáty a služby a plán návratu držíme, dokud se nepotvrdí stabilita.
