E-mail et DNS
Configuration des nameservers
Les nameservers privés à votre marque (ns1/ns2.votredomaine) donnent aux opérations d'hébergement contrôle, marque et résilience. Une configuration correcte exige glue records, zones synchronisées, séparation géographique et redondance supervisée, pas deux IP sur la même machine prétendant être redondantes.
Points clés
- Enregistrez les glue records chez le registrar pour chaque hostname de nameserver.
- Séparez ns1/ns2 entre réseaux ou fournisseurs pour une vraie redondance.
- Synchronisez les zones automatiquement avec NOTIFY et transferts vérifiés.
- Restreignez récursion et transferts de zone aux seules parties autorisées.
- Supervisez chaque nameserver indépendamment depuis des emplacements externes.
- Gardez les valeurs SOA de serial, refresh et expiry saines et cohérentes.
- Documentez la chaîne complète de délégation pour chaque domaine hébergé.
- Testez la résolution avec des vérificateurs de délégation après chaque changement.
Note de terrain
Ne mettez jamais les deux nameservers sur une machine en appelant cela de la redondance. La première panne du fournisseur l'enseigne pour toujours, l'audit l'enseigne à peu de frais.
Questions fréquentes
Les deux nameservers peuvent-ils être sur un serveur ?
Techniquement oui, opérationnellement non, une panne emporte les deux et annule l'objectif.
Combien de nameservers idéalement ?
Deux minimum sur infrastructure séparée, trois ou quatre pour les opérations critiques.
Qu'est-ce qui casse le plus souvent ?
Glue incohérents, domaines expirés portant le glue et zones désynchronisées.
Les clients doivent-ils exploiter leur propre DNS ?
Le DNS géré élimine totalement la catégorie la plus courante de pannes auto-infligées.
Comment Kinetikatech vous aide avec e-mail et dns
Vous ne devriez pas avoir à devenir expert en e-mail et dns : Délivrabilité, sortie de blacklists, authentification (SPF/DKIM/DMARC) et gestion DNS complète. C'est exactement à cela que sert Délivrabilité e-mail et Gestion DNS : installation, durcissement, supervision et un ingénieur d'astreinte jour et nuit.