Aponte um domínio para o serviço correto
Entenda registros de endereço, aliases e verificação antes de alterar o tráfego.
Conteúdo revisado · Português (BR)
- Tipo de guia
- Operar e proteger
- Exemplos
- Ilustrativo, específico do ambiente
- Escopo de integração
- Nenhuma máquina remota conectada
Encontre a zona autoritativa
O registrador escolhe os nameservers do domínio; o provedor DNS autoritativo mantém seus registros. Editar uma zona no provedor anterior após alterar os nameservers pode não ter efeito público. Confirme a delegação antes de diagnosticar a propagação.
Publique o registro correto para o serviço
Use A para um endereço IPv4 e AAAA apenas quando o serviço tiver IPv6 funcionando. Um CNAME www pode apontar para o hostname principal; um CNAME padrão não deve compartilhar esse mesmo nome com outros tipos de registro. MX identifica um hostname de correio e ainda exige os registros de autenticação do serviço de correio.
| Nome | Tipo | Valor | Finalidade |
|---|---|---|---|
| @ | Um | 192.0.2.20 | origem web IPv4 |
| @ | AAAA | 2001:db8::20 | Apenas com um listener IPv6 testado |
| www | CNAME | example.com. | Nome alternativo na web |
| @ | MX | 10 mail.example.com. | Destino de e-mail; adicione seu endereço separadamente |
Use um TTL mais curto antes de uma migração
Reduza o TTL do registro existente cedo o suficiente para que seu tempo de vida de cache anterior expire antes da mudança. Um novo TTL curto não pode forçar todos os resolvedores a esquecer um valor de longa duração já em cache. Mantenha a origem antiga durante a transição e a janela de rollback.
Compare delegação, respostas autoritativas e caches
Consulte os servidores de nomes e os registros pretendidos. Teste o servidor autoritativo diretamente quando necessário, depois um resolvedor recursivo. Um cache local obsoleto e um registro autoritativo errado são problemas diferentes.
dig example.com NS +short
dig example.com A +short
dig example.com AAAA +short
dig example.com MX +short
# To query your actual authoritative server:
# dig @<authoritative-nameserver> example.com AMantenha a privacidade da origem no design
Se um proxy reverso fizer parte do modelo, revise o histórico antigo de DNS, nomes de host de e-mail, subdomínios sem proxy e outros serviços que possam revelar a origem. Apenas editar DNS não estabelece isolamento de origem nem oculta registros históricos.
Saia com um resultado verificável.
- Encontre a zona autoritativa.
- Mantenha a privacidade da origem no design.
- Mantenha informações de recuperação e segredos fora de arquivos públicos.