Какой сервер нужно указывать в записи «NS» при настройке DNS?

Question

[Scheuble]

Добрый вечер.

Всвязи с тем, что сервак моего хостера последнее время начали часто ддосить, я решил найти возможность сохранения доступности моего сайта (ддосят не меня).

Первое что пришло на ум - закинуть копию сайта (сайт 5 статических страничек) на совершенно другой хостинг и в случае недоступности первого перенаправлять трафик на другой хостинг. Нашел бесплатый DNS менеджер pointhq.com с помощью которого я могу изменять запись "А" и этим "уводить" посетителей на другой хостинг.
Получается, что сейчас посетитель вызывая мой домен, получает от регистратора домена адреса DNS-менеджера, а менеджер у либо отдает айпишник на хостинг одного либо на другого хостера.

Теперь вопрос - какие сервера мне нужно указывать в записи "NS" в pointhq.com? Те что у регистратора домена или те, что у pointhq.com ?

Answer 1

[АртемЪ]

Получается, что сейчас трафик приходит на DNS сервер регистратора домена, перенаправляется на DNS manager pointhq.com а там уже либо на один хостинг либо на другой.

Смешались в кучу, кони, люди....
Трафик направляется на IP адрес вашего сервера! DNS тут вообще ни при чем.
DNS лишь сообщает какой IP адрес у вашего сервера, и ничего более, и уж никак не принимает, и не перенаправляет ваш трафик!

Если вы хотите защитится от DDOS вам нужно либо воспользоваться услугами CDN-сервиса, который будет пропускать через себя ваш трафик и направлять куда нужно, либо самому контролировать доступность своих серверов, и динамически менять IP адрес возвращаемый по имени.

Т.е если вы хотите с помощью DNS сервиса pointhq.com изменять адрес возвращаемый по имени, то вам нужно у вашего регистратора домена указать в качестве NS сервера pointhq.com, а не наоборот.

Comments

[Scheuble]

Согласен, понапутал. Уже поправил.
Дело в том, что на серваке там десятки сайтов, а сервак ддосят не из-за меня...
Естественно я у регистратора домена указал NS сервера от pointhq.com, но как видно на картинке, NS сервера нужно указывать еще и на самом pointhq.com из-за чего я и задал свой вопрос.

[Scheuble]

Если проще: Клиент приходит к DNS-регастратора домена, тот отправляет клиента к pointhq.com, клиент приходит к pointhq.com и получает нужный ему IP сайта. Вопрос: зачем в днс-менеджере pointhq.com имеется возможность изменить NS-запись? Чтобы отфудболить клиента на еще какой нибудь DNS ?

[АртемЪ]

Получается, что сейчас посетитель вызывая мой домен, получает от регистратора домена адреса DNS-менеджера

Неправильно.
Посетитель вызывая ваш домен никаких дел с регистратором не имеет, и ничего от него не получает!

Посетитель вызывая ваш домен обращается к любому DNS серверу, например серверу гугла, либо серверу его провайдера, DNS сервер либо сразу говорит ему адрес, если знает его, либо запрашивает его у NS сервера, если не знает, после чего говорит вам.

[АртемЪ]

Scheuble: Клиент не приходит к DNS-регистратора домена!!!!
Клиент приходит к любому DNS. Он может поднять свой DNS сервер, или воспользоваться DNS сервером провайдера.
Нафиг ему DNS вашего регистратора, кто его туда пустит, и как он его узнает??

[Scheuble]

Да, вы правы, я опять напутал. Хорошо, у регистратора домена я указал NS сервера pointhq.com, так а какие NS сервера должны быть указаны у pointhq.com ?
Как на картинке или мне там указать NS сервера регистратора домена?

[Scheuble]

и по логике, ведь тот "любой" DNS сервер к которому обращается клиент обновляет свои данные именно с серверов регистраторов доменов? Они же первоисточниками являются?

[АртемЪ]

какие NS сервера должны быть указаны у pointhq.com ?

Такие которые будут отдавать правильный адрес, т.е сервера того сервиса где вы будете редактировать "А" запись.
Поскольку вы собрались редактировать запись на сервисе pointhq.com, то логично предположить, что это должны быть именно его сервера.

[АртемЪ]

Scheuble: тот любой DNS сервер к которому обращается клиент обновляет свои данные с корневого DNS сервера.
Регистратор тут вообще ни при делах.
Задача регистратора состоит в том чтобы сообщить корневому DNS серверу ваши NS сервера.

[АртемЪ]

Т.е вы зарегистрировали домен, сказали регистратору какие у вас будут нейм сервера, регистратор сообщил адрес ваших нейм серверов корневому DNS серверу, и все.
Больше он ничего не делает, и ничего никому и никогда не сообщает.

[Scheuble]

Теперь понял. Просто как то не логично иметь возможность менять NS сервера на DNS менеджере. Спасибо!

[АртемЪ]

Scheuble: Пожалуйста.
Только вот что не логичного в возможности менять NS сервера на DNS менеджере? Это как раз очень логично. Это одна из базовых услуг.

Поймите - задача регистратора лишь сообщить в систему DNS адрес ваших NS серверов.
Т.е ваш регистратор не обязан предоставлять вам удобную панель управления DNS и прочие плюшки, это не его забота, он может это сделать но не обязан.
А если вам понадобиться быстро сменить NS?
Например указать свой NS cервер, поднятый на вашем железе?
Т.е это в принципе очень нужная и полезная возможность, странно было бы если бы ее не было.
К тому же у этого сервиса может быть много NS серверов, а вам необходимо выбрать какой то наиболее подходящий вам.

Answer 2

[Павел Перминов]

На регистраторе указать нс, на котром прописана ваша зона. И нигде ничего кроме

Answer 3

[Vladimir Zhurkin]

У регистратора вы делегируется ответственность за работу вашего домена, выбранного вами. В данном случаи pointhq.com.

Те у регистратора прописываете dns1.pointhq.com. итд и ждете около суток делегирования. Когда все делегировалось, вы можете уже на pointhq.com сделать настройку записей днс. Только честно говоря мне он не понравился, рекомендую посмотреть в сторону dns.he.net

Теперь по поводу ddos, это в общем не как не спасет вас от ddos. Записи A в вашей днс зоне, могут распространяться до суток среди всех днс. Пусть у вас там будет и маленький таймаут. В вашем случаи, надо поднять HAproxy как балансер и что бы он в режиме RoundRobin перекидывал пользователей на разные сервера. Ну или воспользоватся CloudFare.