Wat zijn nameservers?
Nameservers zijn de servers die de DNS-records van een domein bewaren en er antwoord op geven. De registry van de extensie van het domein publiceert NS-records die naar ze wijzen; zo vindt elke resolver ze. Wissel je van nameservers, dan verhuist de hele zone, mailrecords inbegrepen, naar de servers die je opgeeft.
De uitkomst lezen
De nameservers staan er met hun TTL’s en, als die herkend wordt, de DNS-provider waar hun namen bij horen. Elke server wordt gecontroleerd op een adres, want een resolver kan geen nameserver vragen die hij niet kan bereiken. Geven resolvers SERVFAIL, dan vraagt de tool het opnieuw met DNSSEC-validatie uit, en zo is een kapotte handtekening te onderscheiden van servers die niet antwoorden.
Beat draait op dezelfde engine, volgens een vast schema, over alle 41 checks en 25 blacklists. Wat Beat toevoegt: steeds opnieuw vragen, merken wanneer een antwoord verandert en je vertellen wat je eraan moet doen.
Veelvoorkomende problemen met nameservers
Maar één nameserver
RFC 1034 eist dat elke zone door minstens twee servers wordt bediend, en RFC 2182 raadt er meer aan. Met één verdwijnen het domein en zijn mail zodra die server uitvalt.
Een nameserver zonder adres
Een naam in de NS-set die niet resolvet, kunnen resolvers nooit bevragen. Ze lopen er in een time-out op en proberen de andere, wat elke lookup vertraagt.
DNSSEC die na een verhuizing faalt
Verhuis je naar nieuwe nameservers terwijl het oude DS-record bij de registrar blijft staan, dan kan de validatie breken, en validerende resolvers behandelen het domein dan als onbereikbaar.
Nameservers van twee providers
Restanten van een verhuizing betekenen dat resolvers soms de oude provider vragen, die met oude records antwoordt. Houd beide alleen als beide bewust dezelfde zone serveren.