Central de conhecimento

Aponte um domínio para o serviço correto

Entenda registros de endereço, aliases e verificação antes de alterar o tráfego.

2 min de leituraPortuguês (BR)

Conteúdo revisado · Português (BR)

Visão geral
Tipo de guia
Operar e proteger
Exemplos
Ilustrativo, específico do ambiente
Escopo de integração
Nenhuma máquina remota conectada
01

Encontre a zona autoritativa

O registrador escolhe os nameservers do domínio; o provedor DNS autoritativo mantém seus registros. Editar uma zona no provedor anterior após alterar os nameservers pode não ter efeito público. Confirme a delegação antes de diagnosticar a propagação.

02

Publique o registro correto para o serviço

Use A para um endereço IPv4 e AAAA apenas quando o serviço tiver IPv6 funcionando. Um CNAME www pode apontar para o hostname principal; um CNAME padrão não deve compartilhar esse mesmo nome com outros tipos de registro. MX identifica um hostname de correio e ainda exige os registros de autenticação do serviço de correio.

Zona ilustrativa · endereços reservados
NomeTipoValorFinalidade
@Um192.0.2.20origem web IPv4
@AAAA2001:db8::20Apenas com um listener IPv6 testado
wwwCNAMEexample.com.Nome alternativo na web
@MX10 mail.example.com.Destino de e-mail; adicione seu endereço separadamente
03

Use um TTL mais curto antes de uma migração

Reduza o TTL do registro existente cedo o suficiente para que seu tempo de vida de cache anterior expire antes da mudança. Um novo TTL curto não pode forçar todos os resolvedores a esquecer um valor de longa duração já em cache. Mantenha a origem antiga durante a transição e a janela de rollback.

04

Compare delegação, respostas autoritativas e caches

Consulte os servidores de nomes e os registros pretendidos. Teste o servidor autoritativo diretamente quando necessário, depois um resolvedor recursivo. Um cache local obsoleto e um registro autoritativo errado são problemas diferentes.

verificações DNS · example.comRevise para o seu ambiente
dig example.com NS +short
dig example.com A +short
dig example.com AAAA +short
dig example.com MX +short
# To query your actual authoritative server:
# dig @<authoritative-nameserver> example.com A
05

Mantenha a privacidade da origem no design

Se um proxy reverso fizer parte do modelo, revise o histórico antigo de DNS, nomes de host de e-mail, subdomínios sem proxy e outros serviços que possam revelar a origem. Apenas editar DNS não estabelece isolamento de origem nem oculta registros históricos.

ANTES DO PRÓXIMO PASSO

Saia com um resultado verificável.

  • Encontre a zona autoritativa.
  • Mantenha a privacidade da origem no design.
  • Mantenha informações de recuperação e segredos fora de arquivos públicos.