Направьте домен на нужный сервис

Регистратор выбирает серверы имён домена; авторитетный провайдер DNS хранит его записи. Редактирование зоны у предыдущего провайдера после смены серверов имён может не иметь публичного эффекта. Подтвердите делегирование, прежде чем диагностировать распространение.

Используйте A для адреса IPv4 и AAAA только когда у службы работает IPv6. CNAME для www может указывать на основное имя хоста; стандартный CNAME не должен делить одно и то же имя с другими типами записей. MX определяет имя почтового хоста и всё равно требует записей аутентификации почтовой службы.

Снизьте TTL существующей записи достаточно заранее, чтобы её прежнее время жизни в кэше истекло до изменения. Новый короткий TTL не может заставить каждый резолвер забыть уже кэшированное долгоживущее значение. Сохраняйте старый источник в течение переходного периода и окна отката.

Запросите серверы имён и предполагаемые записи. При необходимости проверьте авторитетный сервер напрямую, затем рекурсивный резолвер. Устаревший локальный кэш и неверная авторитетная запись — это разные проблемы.

dig example.com NS +short
dig example.com A +short
dig example.com AAAA +short
dig example.com MX +short
# To query your actual authoritative server:
# dig @<authoritative-nameserver> example.com A

Если обратный прокси входит в модель, проверьте старую историю DNS, почтовые имена хостов, не проксированные поддомены и другие сервисы, которые могут раскрыть источник. Одно лишь редактирование DNS не обеспечивает изоляцию источника или сокрытие исторических записей.