Il record NS (Name Server) è il pezzo di infrastruttura critico che delega il controllo amministrativo di un dominio a un provider di hosting DNS specifico. Costituisce la mappa di base della gerarchia DNS globale. Quando acquisti un dominio da un registrar, i record NS associati vengono pubblicati presso il registro del Top Level Domain (TLD) (i root server .com o .net, ad esempio). Questi record dicono ai resolver ricorsivi esattamente quali server fisici detengono lo zone file autorevole con i tuoi record A, MX e TXT.

Delega e catena di risoluzione

Il processo di risoluzione dei domini si basa interamente sulla delega NS. Quando un browser richiede un sito web, il sistema operativo interroga un resolver ricorsivo. Il resolver controlla i root hints, poi interroga il server TLD. Il server TLD risponde non con un indirizzo IP, ma con i record NS assegnati al tuo dominio (es. ns1.cloudflare.com). Il resolver segue quindi questa delega, aprendo una nuova connessione verso i name server indicati per richiedere il payload finale. Senza record NS validi e reattivi, il dominio è matematicamente scollegato da internet, con un errore SERVFAIL permanente.

Glue record e dipendenze circolari

Una sfida architetturale unica nasce quando un dominio usa "vanity nameservers", cioè record NS che sono sottodomini del dominio stesso (es. example.com usa ns1.example.com). Se un resolver ha bisogno dell'IP di ns1.example.com per cercare example.com, si crea una dipendenza circolare infinita. Per spezzare il loop, gli ingegneri di rete utilizzano i "Glue Record": indirizzi IP espliciti forniti direttamente al registrar del TLD insieme ai record NS, che permettono al resolver di aggirare il paradosso e connettersi direttamente al server autorevole.

Migrazioni NS e DNS split-brain

Migrare l'hosting DNS da un provider (tipo AWS Route53) a un altro (tipo Cloudflare) richiede di aggiornare i record NS presso il registrar. Poiché i registri TLD mettono in cache in modo aggressivo le deleghe NS — spesso applicando TTL di 24-48 ore — cambiare i record NS attiva istantaneamente uno scenario "split-brain" su tutto l'internet globale. Durante questa finestra di propagazione, alcuni ISP geografici interrogano i vecchi nameserver mentre altri colpiscono quelli nuovi. È assolutamente obbligatorio mantenere la vecchia zona DNS pienamente attiva e identica alla nuova finché i test globali non confermano che il 100% del traffico mondiale si è migrato sulle nuove destinazioni NS.