Início / server / Perguntas / 963036
Accepted
Tedwin
Asked: 2019-04-15 14:49:25 +0800 CST

Como transferir registros de DNS para um novo provedor de DNS com muito pouco ou nenhum tempo de inatividade na resolução

  • 772

Eu gostaria de transferir registros DNS do Network Solutions para o DNS Made Easy, principalmente para aproveitar o "DNS Failover" fornecido pelo DNS Made Easy para reprovar automaticamente alguns registros de chave A para novos IPs no meu data center onde eu replico servidores para DR se o DNS Made Easy detectar que o IP primário local não está disponível.

Este guia é útil, mas não entendo o primeiro passo em relação aos TTLs. Meu entendimento de TTLs sempre foi que hospeda registros de cache por um período de tempo conforme informado pelo TTL ao consultar registros. Se esse entendimento estiver correto, como posso ter algum controle sobre a expiração?

Meu plano é:

  1. Criar novos arquivos de zona no novo provedor de DNS quando quiser
  2. Altere os servidores de nomes existentes no registrador para os novos servidores de nomes DNS Made Easy à noite, cruze os dedos e espere pela manhã

O que posso fazer em relação aos TTLs para melhorar minhas chances de tornar isso perfeito?

domain-name-system

1 respostas

  1. Best Answer

    Meu entendimento de TTLs sempre foi que hospeda registros de cache por um período de tempo conforme informado pelo TTL

    Isso está certo. Os TTLs foram definidos assim, a partir do venerável RFC1034:

    TTL que é o tempo de vida do RR. Este campo é um inteiro de 32 bits em unidades de segundos, e é usado principalmente por resolvedores quando eles armazenam RRs em cache. O TTL descreve por quanto tempo um RR pode ser armazenado em cache antes de ser descartado.

    Nota de passagem:

    • é um valor máximo, os resolvedores são livres para esvaziar seu cache antes de atingir o valor TTL (por motivos de política ou para liberar espaço no cache)
    • alguns resolvedores limitarão os valores de TTL ao mínimo se o valor na natureza for considerado muito baixo; normalmente abaixo de 5 minutos você corre o risco de ter alguns resolvedores não honrando isso

    Normalmente, uma alteração para qualquer registro é recomendada dessa forma:

    1. Você diminui o TTL do registro atual, para algo como 5 minutos
    2. Você espera pelo menos o valor do TTL anterior, antes de ir para a próxima etapa
    3. Você altera o registro, mantendo o pequeno valor
    4. Você testa está tudo certo
    5. Você então pode colocar de volta um valor TTL mais alto

    Para ser completo, dependendo da sua infraestrutura NS, você também pode precisar de:

    • para diminuir o valor SOA MINIMUM, que na verdade é o "TTL negativo": isso só é relevante se você adicionar um registro que não estava lá anteriormente
    • para diminuir o valor SOA REFRESH, se você não controlar os nameservers secundários, para que eles obtenham o novo valor mais rapidamente (ou envie mensagens NOTIFY e certifique-se de que ele acione consultas AXFR/IXFR logo depois).

    Seu caso é um pouco diferente:

    • se você alterar o conjunto de servidores de nomes
    • e se os novos servidores de nomes estiverem configurados com exatamente o mesmo conteúdo de zona que os anteriores
    • isso significa que entrar em contato com os servidores de nomes antigos ou os novos terá exatamente o mesmo efeito
    • portanto, você pode alterá-los sem alterar nenhum TTL.
    • mas você precisa esperar pelo menos o TTL dos registros NS na zona pai, após a alteração, para considerar que todos os resolvedores terão recebido o novo conjunto de servidores de nomes. Somente após esse atraso é que você pode começar a fazer alterações no conteúdo da zona.

    Alguns exemplos:

    $ for tld in com biz info org guru fr de ; do echo -n $tld ' '; dig @`dig $tld. NS +short|head -1` nic.$tld NS +noall +auth | grep "IN NS" | head -1 | awk '{ print $2}' ; done
com  2d
biz  2h
info  1d
org  1d
guru  1d
fr  2d
de  1d

    PS: no caso de um nome de domínio assinado (DNSSEC), as coisas são um pouco mais complicadas.

    • 2

relate perguntas