¿Qué son los servidores de nombres?
Los servidores de nombres son los servidores que guardan los registros DNS de un dominio y responden por ellos. El registro de la extensión del dominio publica registros NS que apuntan a ellos, y así es como cada resolvedor los encuentra. Cambiar de servidores de nombres mueve toda la zona, registros de correo incluidos, a los servidores que nombres.
Cómo leer el resultado
Los servidores de nombres se listan con sus TTL y el proveedor de DNS al que pertenecen sus nombres, cuando se reconoce. Se verifica que cada uno tenga una dirección, ya que un resolvedor no puede consultar a un servidor de nombres al que no puede llegar. Cuando los resolvedores devuelven SERVFAIL, la herramienta vuelve a preguntar con la validación DNSSEC desactivada, lo que distingue una firma rota de servidores que no responden.
Beat funciona con el mismo motor, de forma programada, en las 41 verificaciones y las 25 blacklists. Lo que agrega: volver a preguntar, notar cuando una respuesta cambia y decirte qué hacer al respecto.
Problemas comunes de los servidores de nombres
Un solo servidor de nombres
El RFC 1034 exige que cada zona sea servida por al menos dos, y el RFC 2182 recomienda más. Con uno solo, el dominio y su correo desaparecen cada vez que ese servidor cae.
Un servidor de nombres sin dirección
Un nombre del conjunto NS que no resuelve es uno que los resolvedores nunca pueden consultar. Agotan el tiempo de espera con él y prueban los otros, lo que hace más lenta cada consulta.
DNSSEC que falla después de una mudanza
Pasar a nuevos servidores de nombres mientras el registro DS anterior sigue en el registrador puede romper la validación, y entonces los resolvedores que validan tratan el dominio como inaccesible.
Servidores de nombres de dos proveedores
Los restos de una mudanza hacen que los resolvedores a veces consulten al proveedor anterior, que responde con registros viejos. Mantén ambos solo si los dos sirven la misma zona a propósito.