O que são nameservers?
Nameservers (servidores de nomes) são os servidores que guardam os registros DNS de um domínio e respondem por eles. O registro responsável pela extensão do domínio publica registros NS que apontam para eles, e é assim que todo resolvedor os encontra. Trocar de nameservers move a zona inteira, registros de e-mail incluídos, para os servidores que você indicar.
Como ler o resultado
Os nameservers aparecem com seus TTLs e com o provedor de DNS a que os nomes pertencem, quando reconhecido. Cada um é verificado em busca de um endereço, já que um resolvedor não consegue consultar um nameserver que não alcança. Quando os resolvedores devolvem SERVFAIL, a ferramenta pergunta de novo com a validação DNSSEC desligada, o que diferencia uma assinatura quebrada de servidores que não respondem.
Beat roda no mesmo motor, de forma agendada, em todas as 41 verificações e 25 blacklists. O que ele acrescenta: perguntar de novo, perceber quando uma resposta muda e dizer o que você deve fazer a respeito.
Problemas comuns com nameservers
Apenas um nameserver
A RFC 1034 exige que toda zona seja servida por pelo menos dois, e a RFC 2182 recomenda mais. Com um só, o domínio e seus e-mails somem sempre que esse servidor cai.
Um nameserver sem endereço
Um nome no conjunto NS que não resolve é um nome que os resolvedores nunca conseguem consultar. Eles esperam o tempo limite nele e tentam os outros, o que deixa toda consulta mais lenta.
DNSSEC que falha depois de uma mudança
Mudar para novos nameservers enquanto o registro DS antigo continua no registrador pode quebrar a validação, e os resolvedores que validam passam a tratar o domínio como inalcançável.
Nameservers de dois provedores
Restos de uma mudança fazem os resolvedores às vezes consultarem o provedor antigo, que responde com registros antigos. Mantenha os dois apenas se ambos servem a mesma zona de propósito.