Check-Host.cc

NS (Name Server) zapis ključni je dio infrastrukture koji delegira administrativnu kontrolu nad domenom određenom DNS pružatelju usluge hostinga. Ti zapisi tvore jezgru mapiranja globalne DNS hijerarhije. Kada kupite domenu od registrara, pripadajući NS zapisi objavljuju se u registru domene najviše razine (TLD) (poput korijenskih poslužitelja za .com ili .net). Ti zapisi rekurzivnim resolverima govore koji fizički poslužitelji drže autoritativnu datoteku zone koja sadrži vaše A, MX i TXT zapise.

Delegacija i lanac razrješavanja

Proces razrješavanja domene u cijelosti se oslanja na NS delegaciju. Kada preglednik zatraži web stranicu, operacijski sustav upit šalje rekurzivnom resolveru. Resolver provjeri korijenske naznake, a zatim upita TLD poslužitelj. TLD poslužitelj ne odgovara IP adresom, već NS zapisima dodijeljenima vašoj domeni (npr. ns1.cloudflare.com). Resolver zatim slijedi tu delegaciju, otvarajući novu vezu s navedenim poslužiteljima imena kako bi zatražio konačni odgovor. Bez valjanih, odziva sposobnih NS zapisa, domena je matematički odsječena od interneta, što rezultira trajnom SERVFAIL pogreškom.

Glue zapisi i kružne ovisnosti

Jedinstven arhitektonski izazov nastaje kada domena koristi "vanity" poslužitelje imena, što znači da su NS zapisi poddomene same domene (npr. example.com koristi ns1.example.com). Ako resolveru treba IP adresa za ns1.example.com kako bi razriješio example.com, stvara se beskonačna kružna ovisnost. Kako bi prekinuli tu petlju, mrežni inženjeri koriste "Glue zapise". To su eksplicitne IP adrese koje se TLD registraru daju izravno uz NS zapise, omogućujući resolveru da zaobiđe paradoks i izravno se poveže s autoritativnim poslužiteljem.

NS migracije i split-brain DNS

Migracija DNS hostinga s jednog pružatelja (poput AWS Route53) na drugog (poput Cloudflare) uključuje ažuriranje NS zapisa kod registrara. Budući da TLD registri agresivno predmemoriraju NS delegacije - često propisujući TTL-ove od 24 do 48 sati - promjena NS zapisa trenutačno pokreće "split-brain" scenarij diljem globalnog interneta. Tijekom tog razdoblja propagacije neki geografski davatelji internetskih usluga upit će slati starim poslužiteljima imena, dok će drugi pogoditi nove. Apsolutna je nužnost stari DNS zonu držati potpuno aktivnom i identičnom novoj sve dok globalno testiranje ne potvrdi da je 100% svjetskog prometa migriralo na ažurirana NS odredišta.