example.com. 86400 IN NS a.iana-servers.net.
Los registros NS (name server) indican qué servidores son autorizados para una zona, es decir, los que guardan sus registros reales. Aparecen en dos lugares: en la zona superior (la delegación del registro del TLD) y en la propia zona. Ambos conjuntos deben coincidir.
Cómo funciona la delegación
Un resolutor que busca www.example.com pregunta a un servidor raíz, que lo remite a los servidores de .com, que a su vez lo remiten a los registros NS de example.com. Si los servidores de nombres están dentro de la propia zona (ns1.example.com), la zona superior publica también sus direcciones como registros glue para evitar un problema del huevo y la gallina.
Buenas prácticas
Usa al menos dos servidores de nombres en redes distintas. Los destinos NS deben ser nombres de host con registros A/AAAA, no CNAME. Los servidores de nombres se cambian en tu registrador, no en la zona.
Preguntas frecuentes
- ¿Cómo cambio los servidores de nombres de mi dominio?
- En tu registrador de dominios. Él actualiza la delegación en el registro del TLD; el cambio se ve cuando caduca el TTL de los registros NS antiguos.
- ¿Por qué difieren los NS del registro y los de mi zona?
- La delegación de la zona superior y el conjunto NS de la zona se mantienen por separado. Mantenlos idénticos para evitar resoluciones incoherentes.