Record di Glue e Nameserver Personalizzati

I record di glue risolvono uno specifico problema di lookup circolare in DNS, e poiché i nameserver di Kapsule risiedono su domini propri anziché sul tuo, quasi nessuno che ospita con noi ne avrà mai bisogno.

Questo articolo spiega che cos'è un record di glue, perché la nostra configurazione evita completamente il problema, come cambiare i nameserver sul tuo dominio e cosa fare nel raro caso in cui un registro richieda veramente glue.

Che Cos'è un Record di Glue

I nameserver sono identificati per hostname, non per indirizzo. Quando un registro delega example.com, pubblica qualcosa come "i nameserver per example.com sono ns1.example.com e ns2.example.com".

Leggilo due volte e il problema emerge. Per trovare example.com, un resolver deve chiedere ai nameserver di example.com. Per trovare quei nameserver deve cercare ns1.example.com, che si trova dentro example.com, che non può ancora raggiungere. La ricerca insegue la propria coda.

Un record di glue interrompe il ciclo. Il registro padre pubblica gli indirizzi IP di quei nameserver insieme alla delega, in modo che un resolver ottenga gli indirizzi nello stesso momento in cui gli viene detto quale sono gli hostname. Il glue è mantenuto dal registro, non nella tua zona, per questo motivo deve essere registrato in modo speciale anziché aggiunto come record DNS ordinario.

Perché i Domini Kapsule Non Hanno Bisogno di Glue

I nostri nameserver sono:

ns1.kapsulecloud.com
ns2.kapsulecloud.com
ns3.kapsuledns.com
ns4.kapsuledns.com

Nessuno di essi si trova dentro il tuo dominio, quindi non esiste alcun lookup circolare e non è richiesto alcun record di glue. Qualunque sia il nome del tuo dominio, un resolver trova i nostri nameserver attraverso i loro propri domini senza mai aver bisogno di raggiungere il tuo.

La suddivisione tra due diversi domini di primo livello è intenzionale. Un problema che interessa la zona padre di un dominio di primo livello non può disattivare tutti e quattro i nostri nameserver contemporaneamente, perché due di essi sono raggiunti attraverso una parte completamente diversa dell'albero DNS.

Imposta sempre tutti e quattro. Impostarne due, o impostare una coppia da ciascuno, funziona oggi ma rinuncia alla resilienza che il design esiste per fornire. Ulteriori informazioni in Nameservers.

Cambiare i Nameserver sul Tuo Dominio

KPanel gestisce i nameserver dal registro dalla pagina del dominio.

1. Accedi a KPanel e fai clic su Domains nella barra laterale sinistra.
2. Fai clic sul dominio.
3. Nella scheda Overview, trova la scheda Nameservers.

Quando il dominio è sui nostri quattro, la scheda riporta un badge On Kapsule DNS e non c'è nulla da fare.

Per cambiarli, fai clic su Edit e inserisci un hostname per riga. L'istruzione è esatta: "Un hostname per riga. 2 a 13 nameserver. Le modifiche vengono applicate al registrar e possono richiedere tempo per propagarsi." Fai clic su Save nameservers.

Per tornare indietro, fai clic su Use Kapsule Defaults, che reimposta il dominio ai nostri quattro nameserver dal registro.

Il pannello convalida ciò che inserisci: tra 2 e 13 nameserver, ognuno un hostname valido. Se un hostname è malformato, ti dice quale. La modifica viene applicata dal registro e la velocità con cui entra in vigore in tutto il mondo dipende dalla zona padre piuttosto che da noi.

Cosa Succede alla Tua Zona Quando Punti Altrove

Puntare il registro ai nameserver di qualcun altro non elimina nulla che hai qui. I tuoi record rimangono come li hai lasciati.

Quello che cambia è quali funzionalità funzionano. La scheda di gestione DNS, l'inoltro di dominio e DNSSEC dipendono tutti dalla tua zona servita dai nostri nameserver. Quando non è così, la scheda DNS mostra "No DNS zone linked" con la spiegazione "DNS management requires a linked zone. It's auto-created when you register a domain through KPanel", e l'inoltro ti dice che ha bisogno dei nameserver Kapsule per primo.

Ripunta il dominio ai nostri quattro e quelle funzionalità diventano di nuovo disponibili.

Se Hai Veramente Bisogno di Glue

Due situazioni richiedono glue:

Gestisci i tuoi nameserver denominati dentro il tuo dominio. Ad esempio gestisci ns1.yourdomain.com e ns2.yourdomain.com sui tuoi server. Quella configurazione richiede glue dal registro per yourdomain.com.

Un registro o una terza parte ti ha detto di registrare un host. Registrare un host nameserver, a volte chiamato creazione di un nameserver figlio o di un nameserver privato, è l'operazione che pubblica il glue.

KPanel non offre una schermata self-service per questo. Apri un ticket di supporto con il nome del dominio, gli exacti hostname del nameserver e gli indirizzi IPv4 e IPv6 a cui ognuno dovrebbe risolvere, e noi lo porteremo al registro per te.

Delegare un Sottodominio Non È la Stessa Cosa

La scheda DNS offre un tipo di record NS ed è utile essere chiari su cosa fa. Un record NS nella tua zona affida la responsabilità di un sottodominio ai nameserver di qualcun altro, ad esempio lasciando che una terza parte gestisca status.example.com sul loro proprio DNS.

Quella è delega, non glue. Accade dentro la tua zona, puoi farla da solo nella scheda DNS e non richiede alcun coinvolgimento del registro. Glue esiste solo presso il registro padre e solo per nameserver denominati dentro il dominio delegato.

Risoluzione dei Problemi

"Provide between 2 and 13 nameservers." I registri richiedono almeno due nameserver e non accettano più di tredici. Aggiungi un secondo o riduci l'elenco.

"Invalid nameserver hostname." Una delle righe non è un hostname valido. Le cause comuni sono un punto alla fine, uno spazio errante, un indirizzo IP inserito dove appartiene un hostname, o una riga copiata che ha racccolto un carattere bullet.

Ho cambiato i nameserver e il mio sito è andato giù. I nuovi nameserver non hanno i tuoi record. Fai clic su Use Kapsule Defaults per riportare il dominio al nostro DNS, conferma che il sito si carica, quindi configura correttamente la zona di destinazione prima di riprovare.

La mia email si è fermata quando ho cambiato il provider DNS. I record MX, SPF e DKIM non sono stati trasferiti. Ricreali presso il nuovo provider. La scheda Deliverability su qualsiasi mailbox in quel dominio ti mostra esattamente quali record devono essere pubblicati e cosa dovrebbero dire.

La modifica del nameserver non ha avuto effetto. La propagazione dal registro non è istantanea ed è al di fuori del nostro controllo. Verifica che la scheda Nameservers mostri quello che hai salvato, quindi consenti tempo. Se la scheda è corretta e la delega pubblica è ancora sbagliata dopo un giorno, apri un ticket di supporto.

Voglio DNSSEC su un dominio che utilizza nameserver esterni. DNSSEC in KPanel firma zone che serviamo. Se il tuo DNS è altrove, abilitalo lì. Vedi Enabling DNSSEC.

Letture correlate: Nameservers, DNS Basics, Subdomains and Parked Domains, e Enabling DNSSEC.