Correo y DNS
Configuración de nameservers
Los nameservers privados con marca (ns1/ns2.sudominio) dan a las operaciones de hosting control, marca y resiliencia. La configuración correcta exige glue records, zonas sincronizadas, separación geográfica y redundancia monitoreada, no dos IPs en la misma máquina fingiendo redundancia.
Puntos clave
- Registre glue records en el registrador para cada hostname de nameserver.
- Separe ns1/ns2 entre redes o proveedores para redundancia real.
- Sincronice zonas automáticamente con NOTIFY y transferencias verificadas.
- Restrinja recursión y transferencias de zona solo a partes autorizadas.
- Monitoree cada nameserver por separado desde ubicaciones externas.
- Mantenga sanos y consistentes los valores SOA de serial, refresh y expiry.
- Documente la cadena completa de delegación de cada dominio hospedado.
- Pruebe la resolución con verificadores de delegación tras cada cambio.
Nota de campo
Nunca ponga ambos nameservers en una máquina y lo llame redundancia. La primera caída del proveedor lo enseña para siempre; la auditoría lo enseña barato.
Preguntas frecuentes
¿Pueden ambos nameservers estar en un servidor?
Técnicamente sí, operativamente no; un fallo tumba ambos y anula el propósito.
¿Cuántos nameservers son ideales?
Dos mínimo en infraestructura separada; tres o cuatro para operaciones críticas.
¿Qué se rompe más a menudo?
Glue inconsistentes, dominios vencidos que sostienen el glue y zonas desincronizadas.
¿Deben los clientes operar su propio DNS?
El DNS gestionado elimina por completo la categoría más común de caídas autoinfligidas.
Cómo ayuda Kinetikatech con correo y dns
Esto lo hemos resuelto cientos de veces: Entregabilidad, salida de listas negras, autenticación (SPF/DKIM/DMARC) y gestión integral de DNS. Con Entregabilidad de correo y Gestión DNS, obtiene el ciclo completo: evaluamos, implementamos, vigilamos las 24 horas y respondemos en 30 minutos cuando importa.