Que sont les serveurs de noms ?
Les serveurs de noms sont les serveurs qui détiennent les enregistrements DNS d'un domaine et y répondent. Le registre de l'extension du domaine publie des enregistrements NS qui pointent vers eux : c'est ainsi que chaque résolveur les trouve. Changer de serveurs de noms déplace toute la zone, enregistrements mail compris, vers les serveurs que vous indiquez.
Lire le résultat
Les serveurs de noms sont listés avec leurs TTL et le fournisseur DNS auquel leurs noms appartiennent, quand il est reconnu. Chacun est vérifié pour une adresse, car un résolveur ne peut pas interroger un serveur de noms qu'il ne peut pas joindre. Quand les résolveurs renvoient SERVFAIL, l'outil redemande avec la validation DNSSEC désactivée, ce qui distingue une signature cassée de serveurs qui ne répondent pas.
Beat tourne sur le même moteur, à intervalles réguliers, sur l’ensemble des 41 vérifications et des 25 blacklists. Ce qu’il ajoute : reposer la question, remarquer quand une réponse change et vous dire quoi faire.
Problèmes fréquents de serveurs de noms
Un seul serveur de noms
La RFC 1034 exige que chaque zone soit servie par au moins deux serveurs, et la RFC 2182 en conseille davantage. Avec un seul, le domaine et ses e-mails disparaissent dès que ce serveur tombe.
Un serveur de noms sans adresse
Un nom de l'ensemble NS qui ne résout pas est un serveur que les résolveurs ne peuvent jamais interroger. Ils attendent jusqu'au délai d'expiration puis essaient les autres, ce qui ralentit chaque recherche.
DNSSEC qui échoue après un déménagement
Passer à de nouveaux serveurs de noms alors que l'ancien enregistrement DS reste chez le registrar peut casser la validation, et les résolveurs qui valident considèrent alors le domaine comme injoignable.
Des serveurs de noms de deux fournisseurs
Des restes d'un déménagement font que les résolveurs interrogent parfois l'ancien fournisseur, qui répond avec d'anciens enregistrements. Ne gardez les deux que s'ils servent volontairement la même zone.