Делегирование зоны
Когда вы регистрируете домен, вы указываете его серверы имён — обычно пару вида ns1.example.com и ns2.example.com. Родительская зона (например, зона домена верхнего уровня) хранит NS-записи, которые делегируют домен этим серверам, а резолвер, идя сверху вниз по иерархии, по ним понимает, к кому обращаться за A-записью и остальными данными. Несколько NS-серверов задают ради отказоустойчивости: если один недоступен, запрос обслужит другой.
Настройка на двух уровнях
NS-записи важно согласовать в двух местах:
- У регистратора — там указываются серверы имён, которые попадут в делегирование родительской зоны.
- Внутри самой зоны — NS-записи дублируются в зоне, чтобы совпадать с делегированием.
- Кэширование — смена NS распространяется медленно, в пределах TTL записей делегирования.
Вместе с NS-записями в начале зоны всегда стоит SOA-запись, которая хранит служебные параметры и определяет основной сервер имён среди перечисленных.
