Да, но только при строгом соблюдении правил.

Домен может (и должен) использовать несколько имен серверов для надежности. Однако, смешивание имен серверов от разных DNS провайдеров — распространённая ошибка конфигурации, которая приводит к нестабильному разрешению, прерывистому доступу к веб-сайтам и проблемам с электронной почтой.

В этой статье объясняется как на самом деле работают множественные имен серверы, что разрешено, что не разрешено, и как правильно их настроить.

Почему люди задают этот вопрос изначально

Многие владельцы доменов хотят:

• Добавить "резервные" имен серверы

• Использовать CDN и хостинг-провайдера одновременно

• Повысить надежность путем "разделения" обязанностей DNS

Недоразумения обычно возникают из-за неправильного понимания, что делают имен серверы.

Ключевое правило, которое вы должны понять

Домен может использовать несколько имен серверов, но все они должны принадлежать одному и тому же DNS-провайдеру и обслуживать одни и те же DNS-данные.

Вы не можете безопасно смешивать имен серверы от разных DNS-провайдеров.

Что на самом деле делают имен серверы

Имен серверы отвечают на один вопрос для интернета:

"Где должны отвечать на DNS-запросы для этого домена?"

Когда резолвер ищет ваш домен:

• Он случайно запрашивает любой из настроенных имен серверов

• Он ожидает тот же ответ от всех них

Это означает, что все указанные имен серверы рассматриваются как равнозначные авторитеты.

Надежность и избыточность

• Предотвращает единую точку отказа

• Поддерживает доступность DNS, если один сервер недоступен

Лучшие практики DNS

• Стандартные настройки DNS используют как минимум два имен сервера

• Оба должны возвращать идентичные DNS-записи

? Правильная конфигурация (рекомендуется)

Все имен серверы:

• Принадлежат одному и тому же DNS-провайдеру

• Автоматически синхронизируют DNS-записи

• Возвращают согласованные ответы

Пример:

• ns1.provider.com

• ns2.provider.com

Эта настройка стабильна и предсказуема.

? Неправильная конфигурация (распространённая ошибка)

Смешивание имен серверов от разных провайдеров, например:

• Один от CDN

• Один от хостинг-компании

• Один от стороннего DNS-сервиса

Это вызывает:

• Разные серверы возвращают разные ответы

• Случайное, несогласованное разрешение

• Проблемы, которые появляются и исчезают непредсказуемо

1. Доступ к сайту становится нестабильным

Некоторые пользователи попадают на один IP-адрес, другие – на другой, в зависимости от того, какой имен сервер отвечает.

2. Появляются проблемы с электронной почтой

Записи MX, SPF, DKIM или DMARC могут отличаться между провайдерами, что приводит к:

• Потере писем

• Отклонённым сообщениям

• Неудачам в проверке подлинности

Поскольку резолверы выбирают имен серверы случайным образом, проблема может:

• Работать во время тестов

• Не работать позже, когда кэши истекут

Почему это иногда "кажется работающим"

Случайное поведение резолверов

Резолверы не запрашивают все имен серверы каждый раз, они выбирают один.

Кэширование DNS маскирует ошибки

Закэшированные результаты могут временно скрывать несогласованности.

Когда кэши истекают, проблемы внезапно проявляются.

Распространённые заблуждения, вызывающие обращения в службу поддержки

Как правильно использовать несколько имен серверов

Следуйте этим правилам:

• Используйте не менее двух имен серверов

• Убедитесь, что они принадлежат одному и тому же DNS-провайдеру

• Убедитесь, что записи автоматически синхронизируются

• Никогда не смешивайте провайдеров в одном наборе имен серверов

Безопасная смена DNS-провайдера

1. Полностью настройте DNS у нового провайдера сначала

2. Проверьте наличие всех записей

3. Замените все имен серверов одновременно

4. Дайте время для распространения DNS

Главный вывод

Для надежности нужны несколько имен серверов, но только когда они работают как единый, согласованный авторитет.

Смешивание имен серверов от разных DNS-провайдеров часто вызывает нестабильное поведение DNS и всегда должно избегаться.

Надежный партнер для правильной настройки DNS

Понимание авторитета DNS и поведения имен серверов важно для поддержания стабильности сайтов и служб электронной почты.

В качестве регистратора с аккредитацией ICANN, nicenic помогает владельцам доменов правильно настроить DNS и избежать распространённых ошибок, приводящих к сбоям и лишним запросам в поддержку.

Nicenic является таким доверенным партнером для брендов, разработчиков, предпринимателей и компаний по всему миру.

Рекомендуемое "Читать далее"

• Имен серверы и DNS-записи: в чём разница?

• Повлияет ли смена имен серверов на электронную почту?

• Объяснение распространения DNS и как проверить изменения