Как настроить домен с отдельным dns-сервером?

Question

[Sergey Ilichev]

Давно не занимался настройкой доменов, хостингов. Помню, когда до этого регистрировал домен и настраивал его, там не нужно было отдельно покупать dns-сервер, все было из коробки. Сегодня купил домен на новом регистраторе, и там после покупки домена, при его настройке можно купить отдельный DNS-сервер (нужно или нет, без понятия, наверно нужно) В общем купил, в настройках прописал свой домен, почту, ip-адрес сервера, остальное оставил. То есть NS-записи не менял. Потом вернулся к домену на регистраторе. Смотрю, там у домена в настройках тоже есть NS-записи, но не моего купленного DNS. От сюда вопрос - нужно ли их менять на аналог в настройках купленного DNS-сервера или нужно оставить такие какие есть, или нужно просто к ним добавить еще и те, которые прописаны у DNS? Зачем они там вообще прописаны? Я мог типа не покупать отдельный DNS-сервер и ничего не прописывать, если там уже прописаны NS-записи доменного регистратора? Значит ли это, что домен привязан к какому-то DNS регистратора? Думается, что нет, так как там, как минимум должны были бы быть настройки у регистратора всех записей DNS-сервера, и привязка к ip-адресу, но зачем все таки там NS прописаны у домена и прописывать ли туда NS от купленного DNS сервера?

Еще дополнительно вопрос: на некоторых сайтах читал, что можно в качестве NS записей указывать адреса google или яндекс в виде ip, так ли это?

Answer 1

[Sergey Ilichev]

Забыл сюда написать. Проблему решил. Нужно было прописать, как я изначально сделал. В настройках NS доменного регистратора прописать NS записи, прописанные в DNS сервере. То есть суть такая - доменный регистратор распространяет информацию о домене и его NS записях, эти NS записи прописаны у DNS сервера, и там же прописаны A записи с мапингом домена и ip с вашим приложением.

Почему не получилось изначально? Я в начале сделал все верно, но не дождался, когда регистратор обновит эти данные видимо. Хотя whois уже показывал нужные NS записи, сайт по прежнему не был доступен, хотя я даже локально чистил кэш DNS. Видимо там еще где-то информация должна обновиться, по поводу этих NS записей. Потом, не дождавшись нужного момента, я попробовал другое решение и прописал в NS доменного регистратора IP адрес DNS сервера, как тут советовали, и мне показалось, что все заработало, но это как раз к тому моменту только начали работать первые настройки. Поэтому на следующей день все опять перестало работать, так как через день вступили в силу настройки уже где в NS доменного регистратора прописан ip адрес DNS сервера, что не верно.

В общем нужно прописывать в NS доменного регистратора NS вашего DNS и ждать.

Answer 2

[Sand]

От сюда вопрос - нужно ли их менять на аналог в настройках купленного DNS сервера или нужно оставить такие какие есть, или нужно просто к ним добавить еще и те, которые прописаны у DNS?

В настройках DNS регистратора необходимо и достаточно прописать NS-запись, которая будет указывать на IP-адрес арендованного Вами DNS-сервера.

Зачем они там вообще прописаны?

У каждой зоны есть сервер который за неё отвечает. Скорее всего, регистратор предоставляет бесплатную возможность управлять DNS-записями Вашего домена посредством своих серверов, которые он собственно и прописал в NS. Пока Вы не измените у регистратора NS-записи на свой сервер, Ваших настроек никто не увидит.

Я мог типа не покупать отдельный DNS сервер и ничего не прописывать, если там уже прописаны NS записи доменного регистратора?

Скорее да чем нет. Лично я ещё не встречал регистраторов, которые непредоставляли возможность управлять записями купленного домена бесплатно.

Значит ли это, что домен привязан к какому-то DNS регистратора? Думается, что нет, так как там, как минимум должны были бы быть настройки у регистратора всех записей DNS сервера, и привязка к ip адресу, но зачем все таки там NS прописаны у домена и прописывать ли туда NS от купленного DNS сервера?

Что Вы имеете ввиду? Регистратор сообщил корневым серверам о том что он зарегистрировал домен (во многих случаях можно посмотреть используя сервис whois) и предоставил туда ряд административных записей типа SOA, NS... Соответственно, все будут обращаться к тому серверу, который указан в NS-записи регистратора.

Еще дополнительно вопрос, на некоторых сайтах читал, что можно в качестве NS записей указывать адреса google или яндекс в виде ip, так ли это?

Если я правильно Вас понял, речь идёт о публичных DNS-серверах, типа гугловского 8.8.8.8, этот адрес можно указывать на клиентском компьютере как адрес DNS-сервера, с которого клиентский комп будет брать данные для резолва DNS имён. Но это уже другая история.
А вообще, раз уж Вы "Backend software engineer", прочтите любую вводную статью по принципам работы DNS. Всю эту систему описать в рамках одного ответа затруднительно.

Comments

[Sergey Ilichev]

Пока еще разбираюсь.

Вот есть домен, купленный у регистратора.

В настройках домена можно указать владельца и NS записи, все. Никаких А записей, где я могу указать соответствие домен - ip сервера с приложением нет. В NS записях прописаны сервера DNS регистратора. Во whois домен показан с этими NS записями. Ничего не работает, что и логично так как по умолчанию нельзя указать А записи. Следовательно я купил отдельный DNS сервер, вообще не связанный с этим регистратором.

На купленном DNS сервере я указал в А записях название домена - IP адрес сервера с приложением. NS записи там по умолчанию заполнены DNS серверами какими-то.

Как я себе представляю это все работает - купил домен, купил DNS сервер, в ДНС сервере прописал в А записях домен - IP адрес сервера с приложением. На ДНС сервере сохранились настройки, этот ДНС сервер либо сам оповестил все сервера, которые у него в NS записях, а они по цепочки другие, или же наоборот его кто-то там опросил, получил данные. Ну и все теперь знают что за домен и куда он ведет.

Может быть второй вариант, если я не прав и почему-то не ДНС сообщает другим ДНС серверам из своего списка NS записей о настройках домена, или его не опрашивают другие ДНС сервера, то возможно за это почему-то отвечает регистратор. Может так заведено и работает. Тогда, по логике, я должен у этого регистратора прописать в NS записях, вместо его собственных серверов, сервера из NS записей купленного DNS. Я так попробовал, тоже не работает.

Ну и может быть вариант, что нужно в NS записи регистратора, вместо собственных серверов прописать, название сервера DNS, который я купил или его IP, но и то и другое я без понятия как узнать.

[Sergey Ilichev]

Пока что наиболее вероятный вариант, что данные о домене рассылает именно доменный регистратор, а не сам DNS сервер, наверно это так работает, и у доменного регистратора в NS записях нужно прописать IP адрес DNS сервера, который где-то надо найти или узнать в технической поддержке.

[Sand]

Sergey Ilichev, что-то какая то каша. Ещё раз, найдите IP-адрес Вашего DNS-сервера, который вы купили. В настройках регистратора укажите этот IP-адрес как ns запись. Всё. Теперь все запросы на доменное имя идут к Вашему DNS-серверу.
Вам нужна помощь тех. поддержки чтобы посмотреть адрес Вашего сервера?

[Sergey Ilichev]

Sand, у почему каша? Я сначала предполагал, что регистратор домена делает только одно - продает домен. Дальше, если у него нет бесплатного DNS сервера и возможности настроить его записи в личном кабинет, то нужно купить DNS сервер и там его настроить. Так я и сделал. Проблема была в том, что я не знал что чтобы их связать нужно указать в настройках домена у доменного регистратора в NS записи IP купленного DNS. Мне это казалось не логичным, так как я не знал, что в обязанности доменного регистратора входит распространение информации о домене. Я думал, что я купил домен, потом DNS сервер, у DNS сервера прописал название домена и ip адрес сервера с приложением и все. Что кто-то этот сервер в какой-то момент опросит и информация о домене обновится.

А так, да, я сейчас сделал как нужно. Указал ip адрес DNS сервера у регистратора в NS записи и все заработало. Но, почему-то через день опять перестало работать. Разбираюсь.

[wisgest]

Следовательно я купил отдельный DNS сервер, вообще не связанный с этим регистратором.

Sergey Ilichev, достаточно много бесплатных: qna.habr.com/q/1011045 (в ответах не все возможности…).

[Sand]

Sergey Ilichev, напишите какой домен, чтобы проверить что там с dns-записями

[Sergey Ilichev]

Sand, wisgest,

Забыл сюда написать. Проблему решил. Нужно было прописать, как я изначально сделал. В настройках NS доменного регистратора прописать NS записи, прописанные в DNS сервере. То есть суть такая - доменный регистратор распространяет информацию о домене и его NS записях, эти NS записи прописаны у DNS сервера, и там же прописаны A записи с мапингом домена и ip с вашим приложением.

Почему не получилось изначально? Я в начале сделал все верно, но не дождался, когда регистратор обновит эти данные видимо. Хотя whois уже показывал нужные NS записи, сайт по прежнему не был доступен, хотя я даже локально чистил кэш DNS. Видимо там еще где-то информация должна обновиться, по поводу этих NS записей. Потом, не дождавшись нужного момента, я попробовал другое решение и прописал в NS доменного регистратора IP адрес DNS сервера, как тут советовали, и мне показалось, что все заработало, но это как раз к тому моменту только начали работать первые настройки. Поэтому на следующей день все опять перестало работать, так как через день вступили в силу настройки уже где в NS доменного регистратора прописан ip адрес DNS сервера, что не верно.

В общем нужно прописывать в NS доменного регистратора NS вашего DNS и ждать.

[wisgest]

Sergey Ilichev, да у меня так бывает. по-видимому из-за моего провайдера, при этом из других точек в мире сайт уже доступен. Это можно проверить (получив или ответ сервера или значение A-записи) при помощи сторонних служб, например, ping-admin.ru, https://www.dynu.com/en-US/NetworkTools/DNSPropagation, redbot.org…

Answer 3

[Олег]

Регистрация домена.
Тут пересекаются две независимых системы. Кому принадлежит домен и техническая реализация работы интернета.
Для ответа на первый вопрос существует база данных коордиционного центра. Данные в нее заносятся
через юрлиц посредников ( регистраторов домена).

Для работы DNS службы требуется информация об сервере который владеет конкретной информацией.

Корневые списки зоны ру обновляются каждые 2 часа.

Цепочка.
В кабинете регистратора вы прописали ns сервер(ы) .
Через пару часов они вылились на корневой сервер DNS

Со стороны простого пользователя.
хочу на сайт такойто.
ДНС роутера - не знаю
ДНС провайдера - не знаю
выше стоящий - не знаю
корневой - спроси по такомоту адресу.
и начало спускаться.
где -то в цепочке может спросить указанный сервер и отдовать ниже A запись, может посчитать не царским делом и ответить NS записями

В общем у регистратора это только направление куда должен идти запрос.

Теперь сервер на который вы делегировали .
Там должна быть как минимум одна днс запись A . Иначе ничего не разресовиться.
Будет ли это днс сервер ваш личный, хостера, регистратора, почтового сервиса или еще чего
не принципально.

при делегирование указание ns сервера может быть в виде ip адреса. Но тут свои риски в случае его смены. обычно пишут в виде ns.server.ru (чтобы ip можно было тоже рулить)

Есть отдельный случай когда nsы прям к самому домену
A server.ru
NS ns.server.ru

в этом случае надо прописывать у регистратора вместе с ип в одной строке
ns.server.ru 111.111.111.111
чтобы не было зацикливания в ресолве

Comments

[Sergey Ilichev]

Чет все равно не понимаю. Вот у меня куплен домен. У регистратора нет почти никаких настроек DNS, там можно только для домена прописать NS записи. По умолчанию они принадлежат самому регистратору. То есть по факту, что они там есть, что их нет, разницы ни какой, как я понимаю, потому что ns без А записей не имеют смысла. Ну и смысл, что для домена указаны NS запись, если он вообще никуда не смотрит, то есть нет соотношения домен - ip адрес?

Для того чтобы добавить соотношение домен - ip адрес нужна А запись для DNS. Для этого куплен отдельный от регистратора DNS сервер. На этом сервере прописаны уже соотношения доменных имен с IP сервера, где лежит приложение. И у этого же DNS в NS записях указаны какие-то свои DNS сервера, не связанные с регистратором.

Я хочу понять, как это все связать. Вы объяснили, но пока все равно не понял.

Вот есть этот домен у регистратора со своими NS записями, есть отдельно купленный DNS сервер. Зачем все таки и там и там NS записи?

Вот как я себе это представляю - купил домен, купил DNS сервер, прописал у DNS сервера А записи с сопоставлением имени домена и ip адреса сервера где лежит код и все должно работать. То есть DNS сервер, который я купил обладает своими NS записями, которые связаны с другими или сразу с корневыми, не важно. Но суть в том, что этот DNS сервер доступен в сети, и знает, что мой код лежит по такому то адресу, и что если к нему обратятся по моему домену, нужно направить запрос на это ip адрес. Зачем вообще что-то прописывать у доменного регистратора?

Я даже попробовал у доменного регистратора прописать ns записи моего DNS сервера. Но толку ноль. Да, сайт whois показывает, что записи обновились, что типа мой домен имеет NS записи моего купленного DNS. Пробовал и не менять, оставить у доменного регистратора в NS записях только его собственные NS записи. Тоже не работает.

Еще вопрос - почему вообще именно регистратор обновляет информацию о DNS домена? Типа так и должно быть? Я что-то думал, что просто достаточно у самого DNS сервера написать А записи, которые сопоставляют мой IP с доменом и все, типа его опросят и информация распространится, все обновится и будет работать. Значит нужно все же у доменного регистратора указывать в NS записях NS записи DNS сервера купленного отдельно? Я так сделал, но все равно пока не работает.

[Олег]

Делегирование домена.
Фактически это Редактирование одного текстбокса (для удобства может оформлено как несколько полей или еще круче). Эта информация пойдет на корневой сервер зоны ру.

Что будет в этом поле по умолчанию ?
Зависит от регистратора и то как Вы заполняли остальные данные. Например регистраторы
делают профили регистрации . В этом же профиле может быть раздел для ввода ns по умолчанию.

Если не заполнен , то могут регить пустым (домен не делегированный) или например у некоторых днс бывает бесплатным, тогда оправдано что идет сразу делегирование на их
сервера.

Если домен на шареде, то проше всего отдать делегирование на нс хостера.
Пробуете хостинги, думаете переезжать смотрим другие варианты (чтобы быстренько мигрировать)

Хотите не иметь гимора с почтой (раньше у яндекса была возможность домен для почты)
давно не заглядывал теперь кажется платно. Делегировал на их сервера. Облегчались моменты с записями в днс для рассылок. Правильный дким и прочее . Да и ящики удобные. А вот дефолтная запись и www субдомен прописывал на простенький впс. В кабинете ПДД почта для домена.

Когда вы что-то редактируете не забывайте о TTL . Время жизни инормации.
В штатном режиме кеширование записей ставят в среднем 7 дней. 15 минут для динамических ип адресов (типа подняли что-то на домашнем компе, а провайдер каждый раз дает новый ип)
Для снижения нагрузки иногда аж до года увеличивают.

Поэтому все ваши правки отображаются не сразу.
Можно запросить конкретный ns так как по цепочке старый ответ кто нибудь все равно вынет из кеша пока он не протухнет по ттл

з.ы если не знали про ттл, то считайте что глючит будет трое суток