example.com. 86400 IN NS a.iana-servers.net.
Les enregistrements NS (name server) indiquent quels serveurs font autorité pour une zone – ceux qui détiennent ses vrais enregistrements. Ils apparaissent à deux endroits : dans la zone parente (la délégation du registre du TLD) et dans la zone elle-même. Les deux ensembles doivent correspondre.
Fonctionnement de la délégation
Un résolveur qui cherche www.example.com interroge un serveur racine, qui le renvoie vers les serveurs .com, qui le renvoient vers les enregistrements NS d’example.com. Si les serveurs de noms se trouvent dans la zone elle-même (ns1.example.com), la zone parente publie aussi leurs adresses sous forme d’enregistrements glue, pour éviter un problème de poule et d’œuf.
Bonnes pratiques
Utilisez au moins deux serveurs de noms sur des réseaux différents. Les cibles NS doivent être des noms d’hôte dotés d’enregistrements A/AAAA, pas des CNAME. Le changement de serveurs de noms se fait chez votre bureau d’enregistrement, pas dans la zone.
Questions fréquentes
- Comment changer les serveurs de noms de mon domaine ?
- Chez votre bureau d’enregistrement. Il met à jour la délégation dans le registre du TLD ; le changement devient visible à l’expiration du TTL des anciens enregistrements NS.
- Pourquoi les NS du registre et ceux de ma zone diffèrent-ils ?
- La délégation de la zone parente et l’ensemble NS de la zone sont gérés séparément. Gardez-les identiques pour éviter une résolution incohérente.