Gluerecords en aangepaste nameservers
Gluerecords lossen één specifiek circulair opzoekprobleem in DNS op, en omdat de nameservers van KapsuleHost op hun eigen domeinen staan in plaats van op het uwe, hebben bijna alle klanten van ons er ooit behoefte aan.
Dit artikel legt uit wat een gluerecord is, waarom onze instellingen het probleem volledig voorkomen, hoe u de nameservers op uw domein wijzigt, en wat u moet doen in het zeldzame geval waarin een register echt glue vereist.
Wat een Gluerecord Is
Nameservers worden aangeduid met een hostnaam, niet met een adres. Wanneer een register example.com delegeert, publiceert het iets als "de nameservers voor example.com zijn ns1.example.com en ns2.example.com".
Lees dat tweemaal en het probleem wordt duidelijk. Om example.com te vinden, moet een resolver example.com's nameservers bevragen. Om die nameservers te vinden moet het ns1.example.com opzoeken, wat zich binnen example.com bevindt, wat het nog niet kan bereiken. De opzoeking jaagt zijn eigen staart.
Een gluerecord doorbreekt de lus. Het parentregister publiceert de IP-adressen van die nameservers naast de delegatie, zodat een resolver de adressen op hetzelfde moment krijgt waarop het de hostnamen krijgt. De glue wordt op het register opgeslagen, niet in uw zone, daarom moet deze speciaal worden geregistreerd in plaats van als een gewoon DNS-record te worden toegevoegd.
Glue is alleen nodig wanneer nameservers van een domein binnen datzelfde domein zijn genoemd. Als uw nameservers hostnamen onder een ander domein zijn, is er geen lus, is geen glue vereist, en werkt het gewone DNS-opzoeking pad.
Waarom KapsuleHost-domeinen geen Glue Nodig Hebben
Onze nameservers zijn:
ns1.kapsulecloud.com
ns2.kapsulecloud.com
ns3.kapsuledns.com
ns4.kapsuledns.com
Geen van deze bevinden zich binnen uw domein, dus er bestaat geen circulaire opzoeking en geen gluerecord is vereist. Ongeacht hoe uw domein heet, een resolver vindt onze nameservers via hun eigen domeinen zonder ooit het uwe te hoeven bereiken.
De verdeling over twee verschillende topleveldomeinen is opzettelijk. Een probleem dat één topleveldomeins parentzone betreft kan niet alle vier onze nameservers tegelijk uitschakelen, omdat twee ervan worden bereikt via een volledig ander deel van de DNS-boom.
Stel altijd alle vier in. Het instellen van twee, of het instellen van één paar van elk, werkt vandaag, maar gooit de veerkracht weg die het ontwerp moet bieden. Meer hierover in Nameservers.
De Nameservers op Uw Domein Wijzigen
KPanel beheert nameservers op het register vanuit de domeimpagina.
- Meld u aan bij KPanel en klik in de linker zijbalk op Domains.
- Klik op het domein.
- Op het tabblad Overview vindt u de kaart Nameservers.
Wanneer het domein op onze vier staat, draagt de kaart een On Kapsule DNS badge en hoeft u niets te doen.
Klik op Edit en voer één hostnaam per regel in om ze te wijzigen. De aanwijzing is exact: "One hostname per line. 2 to 13 nameservers. Changes apply at the registrar and can take time to propagate." Klik op Save nameservers.
Klik op Use KapsuleHost Defaults om terug te gaan. Dit stelt het domein opnieuw in op onze vier-nameserver set op het register.
Het wijzigen van nameservers verplaatst het gezaghebbende antwoord voor uw hele domein in één keer. Uw website, uw e-mail, uw verificatierecords en al het andere volgen welke nameservers het register aanwijst. Voordat u een domein weg van Kapsule DNS wijst, zorg ervoor dat de bestemmingsprovider al een volledige, juiste kopie van uw zone heeft, inclusief MX, SPF, DKIM en DMARC. Een ontbroken mailrecord hier veroorzaakt geen waarschuwing, het veroorzaakt stilte.
Het scherm valideert wat u invoert: tussen 2 en 13 nameservers, elk een geldige hostnaam. Als een hostnaam onjuist is gevormd, vertelt het u welke. De wijziging wordt op het register toegepast, en hoe snel het overal van kracht wordt, hangt af van de parentzone en niet van ons.
Wat gebeurt er met uw Zone Wanneer u Wegwijst
Het register naar iemand anders' nameservers wijzen, verwijdert niets wat u hier heeft. Uw records blijven zoals u ze hebt achtergelaten.
Wat verandert is welke functies werken. Het DNS-beheertabblad, domeinforward en DNSSEC zijn allemaal afhankelijk van uw zone die door onze nameservers wordt bediend. Wanneer dit niet het geval is, toont het DNS-tabblad "No DNS zone linked" met de uitleg "DNS management requires a linked zone. It's auto-created when you register a domain through KPanel", en forwarding vertelt u dat het eerst KapsuleHost-nameservers nodig heeft.
Wijs het domein terug naar onze vier en deze functies worden weer beschikbaar.
Als U echt Glue Nodig Hebt
Twee situaties vragen erom:
U gebruikt uw eigen nameservers die binnen uw eigen domein zijn genoemd. Bijvoorbeeld u bedient ns1.yourdomain.com en ns2.yourdomain.com op uw eigen servers. Deze configuratie vereist glue op het register voor yourdomain.com.
Een register of derde partij heeft u gevraagd een host te registreren. Het registreren van een nameserver-host, soms een onderliggende nameserver of privé nameserver genoemd, is de bewerking die de glue publiceert.
KPanel biedt geen zelfbedieningsscherm hiervoor. Open een supportticket met de domeinnaam, de exacte nameserver-hostnamen, en de IPv4- en IPv6-adressen waarnaar elk moet worden opgelost, en wij zullen het met het register opnemen.
Voordat u deze weg inslaat, vraag jezelf af wat je eigenlijk wilt. Als het doel is dat klanten uw merk zien in plaats van het onze in een openbare opzoeking, dat is vanity nameservers, en het is een presentatiewijziging met echte operationele kosten: u bent verantwoordelijk voor de beschikbaarheid van de hostnamen, en een fout brengt uw hele domein offline in plaats van één record. Als het doel echt is uw eigen DNS-infrastructuur uit te voeren, glue is het juiste antwoord en het ticket hierboven is de manier om het te krijgen.
Een Subdomein delegeren Is niet hetzelfde
Het tabblad DNS biedt een NS-recordtype, en het is de moeite waard om duidelijk te zijn over wat dat doet. Een NS-record in uw zone draagt de verantwoordelijkheid voor een subdomein over aan iemand anders' nameservers, bijvoorbeeld door een derde partij status.example.com op hun eigen DNS uit te voeren.
Dat is delegatie, geen glue. Dit gebeurt in uw zone, u kunt het zelf op het DNS-tabblad doen, en het vereist geen registerinvolvement. Glue bestaat alleen op het parentregister en alleen voor nameservers die binnen het gedelegeerde domein zijn genoemd.
Probleemoplossing
"Provide between 2 and 13 nameservers." Registers vereisen minstens twee nameservers en accepteren niet meer dan dertien. Voeg een tweede toe of trim de lijst.
"Invalid nameserver hostname." Een van de regels is geen geldige hostnaam. Veelvoorkomende oorzaken zijn een afsluitende punt, een verkeerd spatie, een IP-adres ingevoerd waar een hostnaam hoort, of een gekopieerde regel die een bullet-teken heeft opgehaald.
Ik heb nameservers gewijzigd en mijn site is uitgevallen. De nieuwe nameservers hebben uw records niet. Klik op Use KapsuleHost Defaults om het domein terug te brengen naar onze DNS, bevestig dat de site laadt, en stel vervolgens de bestemmingszone correct in voordat u het opnieuw probeert.
Mijn e-mail stopte toen ik DNS-providers wijzigde. De MX-, SPF- en DKIM-records zijn niet overgekomen. Maak deze opnieuw aan bij de nieuwe provider. Het tabblad Deliverability op een willekeurig postvak op dat domein laat u zien welke records precies moeten worden gepubliceerd en wat ze moeten zeggen.
De nameserverwijziging is niet van kracht geworden. Registerpropagatie is niet onmiddellijk en ligt buiten onze controle. Controleer of de kaart Nameservers toont wat u hebt opgeslagen, en laat dan tijd voorbijgaan. Als de kaart correct is en de openbare delegatie na een dag nog steeds fout is, open een supportticket.
Ik wil DNSSEC op een domein met externe nameservers. DNSSEC in KPanel ondertekent zones die we bedienen. Als uw DNS elders is, schakelt u dit daar in. Zie Enabling DNSSEC.
Gerelateerde artikelen: Nameservers, DNS Basics, Subdomains and Parked Domains, en Enabling DNSSEC.