E-mail i DNS
Konfiguracja serwerów nazw
Prywatne brandowane serwery nazw (ns1/ns2.waszadomena) dają operacjom hostingowym kontrolę, branding i odporność. Poprawna konfiguracja oznacza rekordy glue, synchronizowane strefy, separację geograficzną i monitorowaną redundancję — nie dwa IP na tej samej maszynie udające redundancję.
Kluczowe punkty
- Zarejestrować rekordy glue u rejestratora dla każdej nazwy serwera nazw.
- Rozdzielić ns1/ns2 między sieci lub dostawców dla prawdziwej redundancji.
- Synchronizować strefy automatycznie przez NOTIFY ze zweryfikowanymi transferami.
- Ograniczyć rekursję i transfery stref wyłącznie do uprawnionych stron.
- Monitorować każdy serwer nazw niezależnie z lokalizacji zewnętrznych.
- Trzymać sensowne i spójne wartości SOA serial, refresh i expiry.
- Udokumentować pełny łańcuch delegacji dla każdej hostowanej domeny.
- Testować rozwiązywanie checkerami delegacji po każdej zmianie.
Notatka z praktyki
Nigdy nie stawiać obu serwerów nazw na jednej maszynie i nie nazywać tego redundancją. Pierwsza awaria dostawcy uczy tego na stałe; audyt uczy tanio.
Częste pytania
Czy oba serwery nazw mogą stać na jednym serwerze?
Technicznie tak, operacyjnie nie — jedna awaria kładzie oba, niwecząc sens.
Ile serwerów nazw jest idealnie?
Minimum dwa na oddzielnej infrastrukturze; trzy lub cztery dla operacji krytycznych.
Co psuje się najczęściej?
Niezgodności glue, wygasłe domeny trzymające glue oraz niezsynchronizowane strefy.
Czy klienci powinni prowadzić własny DNS?
Zarządzany DNS usuwa całkowicie najczęstszą kategorię awarii z własnej winy.
Jak Kinetikatech pomaga w e-mail i dns
Rozwiązywaliśmy to setki razy: Dostarczalność, usuwanie z blacklist, uwierzytelnianie (SPF/DKIM/DMARC) i pełne zarządzanie DNS. Z Dostarczalność poczty i Zarządzanie DNS otrzymują Państwo pełny cykl: oceniamy, wdrażamy, monitorujemy przez całą dobę i odpowiadamy w 30 minut, gdy ma to znaczenie.