تغيير خوادم الأسماء وانتشار DNS بأمان
· PoolByte
تغيير خادم الأسماء هو عملية إدارية تحدد الخوادم التي سترد على استعلامات DNS الخاصة بنطاقك. يمكن القيام بذلك جنبًا إلى جنب مع نقل الاستضافة، لكنه ليس ضروريًا لكل تغيير في الاستضافة. يمكنك الاستمرار في استخدام نفس خدمة DNS أثناء نقل موقعك إلى عنوان IP الجديد. يؤدي إجراء هذا التمييز مقدمًا إلى منع تأثر البريد الإلكتروني والنطاقات الفرعية التي تعمل على خوادم مختلفة عن طريق الخطأ.
هل تحتاج إلى تغيير خادم الأسماء أو تغيير التسجيل؟
أولاً، اكتب هدفك في جملة واحدة. إذا قلت، "سأقوم بنشر ملفات الويب على حساب الاستضافة الجديد"، فقد يكون ذلك كافيًا لتحديث هدف الويب في لوحة DNS الحالية. إذا قلت، "سأنقل إدارة DNS بالكامل إلى الخدمة الجديدة"، فسيظهر تغيير خادم الأسماء في المقدمة. قارن وصف إعداد الموفر الجديد بهذا الهدف.
عادةً ما يتم إعداد خادم الأسماء الرئيسي للنطاق في خدمة إدارة اسم النطاق. بالنسبة لأسماء النطاقات المسجلة من خلال أحد الموزعين، يمكن العثور على هذه الشاشة في لوحة الموزع. يرتبط تغيير خادم DNS لنطاق فرعي معتمد بشكل منفصل بسجلات NS في منطقة DNS الرئيسية. لا تؤدي إضافة NS عشوائي إلى شاشة التسجيل على اللوحة إلى تغيير ترخيص النطاق الرئيسي بأي حال من الأحوال.
جرد منطقة DNS الحالية
لا تقم بنسخ السجل A بمفرده قبل الترحيل. يمكن أيضًا أن يتواجد البريد الإلكتروني ومصادقة الخدمة والنطاقات الفرعية في نفس المنطقة. قد يكون الموقع الرئيسي للشركة على حساب استضافة، وقد يكون تطبيق العميل الخاص بها على خادم منفصل، وقد يكون بريدها الإلكتروني على خدمة ثالثة. قم بإعداد منطقة DNS الجديدة وفقًا لهذا الترتيب الفعلي.
- قم بتسجيل أهداف الويب للمجال الجذر وwww.
- فحص سجلات A وAAAA بشكل منفصل.
- قم بتدوين سجلات MX مع سجلات العناوين الخاصة بوجهة البريد.
- قم بتخزين سجلات SPF وDKIM وDMARC وسجلات TXT للتحقق من الخدمة.
- حدد النطاقات الفرعية وتفويضات NS المخصصة للخادم الفردي.
يمكن أن يوفر لك الفحص التلقائي قائمة بداية، ولكن لا تفترض أنه يعثر على جميع السجلات. قارن المنطقة الجديدة بالعرض الموجود في اللوحة القديمة. قد لا يتم ملاحظة النطاقات الفرعية أو السجلات المستخدمة بشكل نادر والتي يتم الاحتفاظ بها للتحقق فقط عند اختبارها عن طريق فتح الموقع الرئيسي. بالنسبة لأنواع السجلات، يمكنك الرجوع إلى دليل DNS.
فهم الدور الحقيقي لـ TTL في نشر DNS
يشير TTL إلى مقدار الوقت الذي سيتم فيه الاحتفاظ باستجابة DNS في ذاكرة التخزين المؤقت. عند إجراء تغيير في السجل، ليس من المتوقع أن يرى كل زائر الاستجابة الجديدة في نفس الوقت. يستخدم بعض المحللين الإجابة القديمة بينما قد يأخذ المحللون الجدد القيمة الحالية. تتضمن عمليات التحقق المنفصلة ما إذا كان الخادم المعتمد يستجيب بشكل صحيح ويتحول جميع العملاء إلى الاستجابة الجديدة.
في عملية الترحيل المخطط لها، يتم أخذ تخفيض قيمة TTL للسجلات ذات الصلة في الاعتبار مسبقًا. على سبيل المثال، لا يؤدي الرجوع إلى إصدار سابق في اللحظة الأخيرة عندما تكون مدة البقاء القديمة طويلة إلى تقليل مدة الاستجابات المعلقة مسبقًا بأثر رجعي. أيضًا، لا تفترض أن TTL لسجل الويب A وسلوك ذاكرة التخزين المؤقت لتفويض خادم الأسماء الرئيسي متماثلان. وبالتالي فإن التوقع الدقيق للوقت "لقد مرت بضع دقائق، يجب أن يرى الجميع" هو بالتالي مضلل.
إذا كان DNSSEC متاحًا، فخطط للترحيل بشكل منفصل
بالنسبة لأسماء النطاقات التي تستخدم DNSSEC، يجب أن تكون معلومات DS الموجودة في المسجل متوافقة مع نظام التوقيع الخاص بخدمة DNS الجديدة. إذا تم ترك المعلومات القديمة، فقد تحدث أخطاء في التحقق من صحة DNS. لكن الحل لا يكمن في إيقاف خاصية الأمان بشكل دائم في جميع الحالات؛ من الضروري اتباع طريقة الترحيل التي يدعمها مقدمو الخدمة.
إذا كانت وثائق الخدمة الجديدة تتطلب إيقاف تشغيل DNSSEC وإعادة إنشائه بترتيب معين، فاقرأ الخطوات مسبقًا. تعتمد أساليب الترحيل السلس الأكثر تقدمًا أيضًا على دعم البائع. بدلاً من نسخ قيمة DS التي لم تكن متأكدًا منها، اطلب الدعم الفني للحصول على طريقة ما. لاحظ أن DNSSEC وHTTPS هما طبقتان مختلفتان: تتعامل إحداهما مع التحقق من صحة DNS، بينما تتعامل الأخرى مع الاتصال بالإنترنت.
قم بإجراء التغيير بمسؤولية فردية وخطوات مسجلة
قم بضبط الفاصل الزمني للصيانة ومنع أكثر من شخص من إجراء تغييرات على اللوحة في نفس الوقت. قم بتسجيل أسماء خوادم الأسماء القديمة والجديدة ومنطقة DNS القديمة ووقت التبديل والحالة الاحتياطية. قد يؤدي ترحيل النطاق إلى خادم أسماء جديد عندما لا تكون المنطقة الجديدة جاهزة إلى فتح الخدمة التي لم يتم إنشاؤها بعد للزوار.
أدخل قيم خادم الأسماء بالتنسيق الدقيق الذي يقدمه الموفر المعني. لا تخلط بين الخوادم القديمة والجديدة بشكل عشوائي؛ يجب أن تحافظ هذه الخوادم على نفس المنطقة. قد يؤدي نهج "سيكون آمنًا إذا تركت واحدًا قديمًا والآخر جديدًا" إلى إجابات مختلفة. بعد التسجيل، أعد التحقق من خوادم DNS الرسمية ووجهات الويب.
قياس النجاح عبر الموقع والنشر والمجالات الفرعية
أثناء مراقبة الانتشار، لا تتخذ قرارات بناءً على متصفحك الخاص وحده. قد تعرض الشبكات المختلفة ومحللات DNS حالات ذاكرة تخزين مؤقت مختلفة. إن إضافة الوقت والشبكة المستخدمة وعنوان IP الذي تمت مشاهدته إلى نتيجة الاختبار يجعل التحقيق في المشكلة أسهل. ذاكرة التخزين المؤقت للمتصفح وذاكرة التخزين المؤقت CDN وذاكرة التخزين المؤقت لنظام أسماء النطاقات ليست هي نفس الشيء أيضًا.
- افتح عنوان الجذر وعنوان www عبر HTTPS.
- اختبار تسجيل الدخول ونموذج الاتصال والإجراءات الحاسمة.
- التحقق من تدفق البريد الفعلي عن طريق إرسال واستقبال رسائل البريد الإلكتروني.
- تحقق من النطاقات الفرعية المحفوظة على خادم منفصل واحدًا تلو الآخر.
- قم بتقييم ما إذا كان الخادم القديم لا يزال يتلقى حركة المرور من خلال فحص وصوله.
لا تتعجل في إيقاف الخدمة القديمة حتى يصبح الهدف الجديد جاهزًا ويتم التحقق من نتائج الترحيل. يمكن أيضًا أن تتأثر عملية الاسترجاع بذاكرة التخزين المؤقت؛ إن تغيير خادم الأسماء مرة أخرى لا يؤدي إلى إرجاع جميع الزوار على الفور. يغطي دليل ترحيل الاستضافة جانب الملف وقاعدة البيانات بشكل منفصل.
عند التخطيط لـ إدارة النطاق وإعداد استضافة الويب، قم بتوضيح من سيحتفظ بخدمة DNS. إذا كانت الطريقة الاحتياطية أو خطوات DNSSEC غير واضحة، اتصل لشرح النمط الحالي.
الأسئلة المتداولة
هل يمكن تحديد وقت محدد للانتشار؟
ليس من الصحيح إعطاء وقت محدد واحد لكل اسم نطاق وشبكة. تؤثر عمليات التخزين المؤقت والترخيص وعمليات الموفر السابقة على النتائج. تحقق من استجابة الوكيل ووصول المستخدم بشكل منفصل.
هل يؤثر مسح ذاكرة التخزين المؤقت لنظام DNS للكمبيوتر على الجميع؟
لا. يؤثر المسح المحلي فقط على بعض ذاكرات التخزين المؤقت الموجودة على جهازك. ولا تتأثر الردود القديمة من الزوار الآخرين ومحللي الشبكة.
هل يجب علي إعادة إنشاء البريد الإلكتروني في حالة تغيير عنوان IP الخاص بالموقع فقط؟
ليس ضروريا في جميع الحالات. ومع ذلك، إذا كانت وجهة البريد تعتمد على نفس اسم وجهة الويب، فقد يؤثر التغيير عليها أيضًا. اتخذ القرار عن طريق التحقق من عناوين MX وعناوين الهدف معًا.