Defaults.Exposed › सुधार › नेमसर्वर सेटअप (विविधता और SOA)

नेमसर्वर सेटअप (विविधता और SOA) को कैसे ठीक करें

आपके नेमसर्वर वह निर्देशिका हैं जो पूरे इंटरनेट को बताती है कि आपकी वेबसाइट और ईमेल कहाँ मिलेंगे। यदि वे सभी एक नेटवर्क पर बैठे हैं और वह नेटवर्क ठप हो जाता है, तो आपका व्यवसाय एक ही क्षण में इंटरनेट से गायब हो जाता है — कोई साइट नहीं, कोई ईमेल नहीं, कुछ नहीं — और उन सर्वरों पर एक लापरवाह घड़ी सेटिंग आपके किए गए बदलावों को दिनों तक अटका कर रख सकती है।

आपके व्यवसाय के लिए मुख्य बात: यदि आपके डोमेन के लिए हर नेमसर्वर एक ही नेटवर्क पर रहता है, तो उस नेटवर्क पर एक आउटेज या हमला आपकी वेबसाइट और ईमेल दोनों को एक साथ ऑफलाइन कर देता है — आप कर्मचारियों और विज्ञापनों का भुगतान करते रहते हैं जबकि कोई भी ग्राहक आप तक नहीं पहुंच सकता। अलग से, गलत कॉन्फ़िगर किए गए SOA टाइमर आपके DNS परिवर्तनों को घंटों के बजाय दिनों तक फैलने में लगा सकते हैं।

यह आपको क्या खर्च कर सकता है

आपके सभी नेमसर्वर जिस एकल नेटवर्क पर बैठे हैं वह एक बुरे दोपहर को देखता है — एक आउटेज या DDoS हमला — और आपकी वेबसाइट और ईमेल एक साथ गायब हो जाते हैं। ग्राहकों को एरर पेज मिलते हैं, आपका सेल्स इनबॉक्स बाउंस हो जाता है, और आपका वेब व्यक्ति किसी और के नेटवर्क की रिकवरी का इंतजार करते हुए कुछ नहीं कर सकता।
एक बड़े ग्राहक की सुरक्षा टीम एक विक्रेता जांच चलाती है, देखती है कि आपके सभी नेमसर्वर बिना किसी अतिरेक के एक प्रदाता पर हैं, और आपके डोमेन को विफलता का एकल बिंदु के रूप में नोट करती है।
आप एक नए वेब होस्ट पर जाते हैं या ईमेल प्रदाता बदलते हैं, लेकिन आपके SOA रिकॉर्ड में एक गलत 'रिफ्रेश' टाइमर का मतलब है कि अन्य DNS सर्वर दिनों तक आपका पुराना पता देते रहते हैं।
एक सुरक्षा घटना आपको तुरंत ट्रैफिक रीडायरेक्ट करने के लिए मजबूर करती है, लेकिन आपके SOA टाइमर दुनिया को एक सप्ताह के लिए आपके पुराने रिकॉर्ड कैश करने के लिए कहते हैं।
आपके दो नेमसर्वर तकनीकी रूप से दो नाम हैं, लेकिन वे एक ही नेटवर्क पर एक ही रैक में रिज़ॉल्व होते हैं — तो जो अतिरेक आप सोचते हैं वह एक भ्रम है।

यह क्यों मायने रखता है। आपकी वेबसाइट पर हर विज़िट और आपको भेजा गया हर ईमेल आपके नेमसर्वर के खिलाफ एक लुकअप से शुरू होता है। वे वह नींव हैं जिस पर आपकी ऑनलाइन उपस्थिति का बाकी हिस्सा टिका है। यदि उस नींव में कोई अतिरेक नहीं है, तो एक एकल विफलता एक बार में सब कुछ खटखटाती है; यदि इसके टाइमिंग मान गलत हैं, तो आपके हर बदलाव को प्रभावी होने में देरी होती है — ठीक तब जब आप इसे कम से कम बर्दाश्त कर सकते हैं।

यह क्या है, सरल शब्दों में

इससे पहले कि कोई भी आपकी वेबसाइट तक पहुंच सके या आपको ईमेल भेज सके, उनके कंप्यूटर को एक सरल सवाल पूछना होता है: “यह डोमेन वास्तव में कहाँ रहता है?” वे सर्वर जो उस सवाल का जवाब देते हैं आपके नेमसर्वर हैं। वे आपकी पूरी ऑनलाइन उपस्थिति के लिए निर्देशिका प्रविष्टि हैं।

यह पेज उस निर्देशिका को सही करने के दो भागों को कवर करता है:

विविधता — क्या आपके पास कम से कम दो नेमसर्वर हैं, और क्या वे नेटवर्क के वास्तव में अलग हिस्सों पर बैठते हैं?
SOA रिकॉर्ड — एक छोटा “स्टार्ट ऑफ अथॉरिटी” रिकॉर्ड जो टाइमिंग वैल्यू रखता है जो यह नियंत्रित करता है कि बाकी इंटरनेट आपके DNS जवाबों पर कितनी देर भरोसा करता है।

यह आपको क्या नुकसान पहुंचा सकता है

एक बार में सब कुछ ऑफलाइन। यदि आपके सभी नेमसर्वर एक नेटवर्क पर रहते हैं और उस नेटवर्क का आउटेज होता है या DDoS हमले का शिकार होता है, तो आपकी वेबसाइट और आपका ईमेल एक साथ अंधेरे में चले जाते हैं।
एक विक्रेता जांच पर खोया सौदा। एक बड़े ग्राहक की सुरक्षा या खरीद टीम हस्ताक्षर करने से पहले जांच चलाती है, देखती है कि आपके सभी नेमसर्वर एक प्रदाता पर केंद्रित हैं, और आपके डोमेन को विफलता के एकल बिंदु के रूप में चिह्नित करती है।
जो बदलाव काम नहीं करते। आप वेब होस्ट बदलते हैं, ईमेल प्रदाता बदलते हैं, या तत्काल ट्रैफिक रीडायरेक्ट करना चाहते हैं। आपके SOA रिकॉर्ड में गलत “रिफ्रेश” या “एक्सपायर” टाइमर का मतलब है कि अन्य DNS सर्वर दिनों तक आपका पुराना जवाब देते रहते हैं।
आभासी अतिरेक। आपके पास दो नेमसर्वर हैं, लेकिन दोनों एक ही नेटवर्क पर एक ही रैक में रिज़ॉल्व होते हैं। पहली हार्डवेयर विफलता सब कुछ ले जाती है।

यह वास्तव में क्या है

नेमसर्वर विविधता। आपके डोमेन में कम से कम दो नेमसर्वर सूचीबद्ध होने चाहिए, और आदर्श रूप से वे वास्तव में स्वतंत्र नेटवर्क पथों पर बैठने चाहिए। एक गंभीर DNS प्रदाता अपने नेमसर्वरों को दुनिया भर में कई अलग नेटवर्क ब्लॉकों और स्थानों में फैलाता है, इसलिए एक ही प्रदाता के दो नेमसर्वर भी वास्तविक, स्वतंत्र अतिरेक देते हैं। दो से कम नेमसर्वर होना शून्य अंक देता है और उच्च गंभीरता के रूप में माना जाता है।

SOA रिकॉर्ड। हर DNS जोन में एक Start of Authority रिकॉर्ड होता है। यह चार टाइमर रखता है:

Refresh — सेकेंडरी नेमसर्वर कितनी बार प्राथमिक की दोबारा जांच करते हैं। अच्छी रेंज: लगभग 1 से 24 घंटे।
Retry — यदि रिफ्रेश विफल हो जाए तो कितनी जल्दी दोबारा प्रयास करें। अच्छी रेंज: लगभग 5 से 60 मिनट।
Expire — यदि वे प्राथमिक तक बिल्कुल नहीं पहुंच पाते तो सेकेंडरी कितनी देर तक आपके रिकॉर्ड परोसते रहते हैं। अच्छी रेंज: लगभग 1 से 4 सप्ताह।
Minimum TTL — जवाबों के कैशिंग के लिए फ्लोर। 300 सेकंड एक सामान्य विकल्प है।

इसे कैसे ठीक करें (मुफ्त, ~15 मिनट)

यह भाग उनके लिए है जो आपका डोमेन या DNS प्रबंधित करते हैं। सुधार मुफ्त है।

चरण 1 — सुनिश्चित करें कि आपके पास विविध बुनियादी ढांचे पर कम से कम दो नेमसर्वर हैं।

dig NS yourdomain.com चलाएं और नेमसर्वर पढ़ें।
यदि आपके पास केवल एक है, या दोनों एक ही छोटे होस्ट पर हैं, तो अपने DNS को एक प्रदाता पर ले जाएं जो डिफ़ॉल्ट रूप से अतिरेक देता है: Cloudflare, AWS Route 53, Google Cloud DNS।
अपने रजिस्ट्रार पर अपने डोमेन के नेमसर्वर बदलें।

चरण 2 — अपने SOA टाइमर जांचें (और यदि आवश्यक हो, ठीक करें)।

dig SOA yourdomain.com चलाएं और रिफ्रेश, रिट्राई, एक्सपायर और minimum-TTL मान पढ़ें।
उन्हें ऊपर दी गई रेंज से तुलना करें। अधिकांश मामलों में आपका DNS प्रदाता पहले से समझदार डिफ़ॉल्ट सेट कर चुका है।

सामान्य गलतियाँ

“दो नाम” को “दो नेटवर्क” मानना। दो नेमसर्वर नाम जो एक ही बॉक्स में रिज़ॉल्व होते हैं, एक भेस में विफलता का एकल बिंदु हैं।
एक नाजुक होस्ट पर अधिक नेमसर्वर होना। एक नाजुक होस्ट पर पांच नेमसर्वर एक से अधिक सुरक्षित नहीं हैं।
टाइमर को बहुत आक्रामक रूप से सेट करना। SOA रिफ्रेश को बिल्कुल नीचे दबाने से आपके नेमसर्वरों पर अनावश्यक लोड पड़ता है।
expire बहुत कम सेट करना। यदि सेकेंडरी बहुत जल्दी आपका जोन परोसना बंद कर देते हैं, तो एक रिकवर करने योग्य विघ्न पूर्ण आउटेज बन जाता है।
रजिस्ट्रार के बेयर डिफ़ॉल्ट पर DNS छोड़ना। DNS को एक वास्तविक प्रदाता पर ले जाना आमतौर पर एक ही कदम में अतिरेक और समझदार SOA टाइमर दोनों देता है।

अक्सर पूछे जाने वाले प्रश्न

मैं तकनीकी नहीं हूँ — क्या यह कुछ ऐसा है जिसे मैं खुद सुलझा सकता हूँ?

आपको DNS आंतरिक चीजों को समझने की जरूरत नहीं है। नेमसर्वर विविधता आमतौर पर उस क्षण आपके लिए संभाली जाती है जब आप अपना डोमेन एक वास्तविक DNS प्रदाता (Cloudflare, AWS Route 53, आपका होस्ट) पर डालते हैं। काम ज्यादातर आपके पास क्या है यह जांचना है और, यदि आप एकल नाजुक सेटअप पर हैं, तो किसी ऐसे प्रदाता पर जाना है जो आपको अतिरेक देता है।

यह पेज जो दो चीजें जांचता है उनके बीच क्या अंतर है?

एक ही नींव के दो संबंधित भाग। पहला — नेमसर्वर विविधता — लचीलेपन के बारे में है: क्या आपके पास कम से कम दो नेमसर्वर हैं? दूसरा — SOA रिकॉर्ड — टाइमिंग के बारे में है: यह क्लॉक वैल्यू रखता है जो बाकी इंटरनेट को बताते हैं कि आपके DNS जवाबों पर कितनी देर भरोसा करें।

मेरे पास एक ही कंपनी के दो नेमसर्वर हैं — क्या यह पर्याप्त है?

आमतौर पर हाँ, यदि वह कंपनी एक गंभीर DNS प्रदाता है। Cloudflare, Google और AWS जैसे बड़े प्रदाता दुनिया भर में कई अलग नेटवर्क और स्थानों पर अपने नेमसर्वर चलाते हैं, इसलिए उनके दो नाम वास्तव में स्वतंत्र बुनियादी ढांचे पर बैठते हैं।

SOA 'रिफ्रेश' या 'एक्सपायर' मान वास्तव में मेरे व्यवसाय के लिए क्या करता है?

वे टाइमर हैं जो अन्य DNS सर्वरों को बताते हैं कि आपके रिकॉर्ड दोबारा जांचने से पहले कितनी देर इंतजार करें, और यदि वे आप तक नहीं पहुंच पाते हैं तो उन्हें कितनी देर तक परोसते रहना है। बहुत अधिक सेट होने पर एक बदलाव — एक नया सर्वर IP, एक नया ईमेल प्रदाता — बहुत लंबे समय तक सभी तक पहुंचने में लगेगा।

क्या यह मेरा ग्रेड बदलता है, और कितना?

हाँ, दोनों भाग आपके DNS स्कोर में योगदान करते हैं। दो से कम नेमसर्वर होना गंभीर अंतराल के रूप में माना जाता है क्योंकि यह आपकी पूरी ऑनलाइन उपस्थिति के लिए विफलता का एकल बिंदु है।

क्या कोई खर्च है — क्या मुझे इसे ठीक करने के लिए भुगतान करना होगा?

नहीं। हर प्रमुख DNS प्रदाता पर अतिरिक्त नेमसर्वर और समझदार SOA टाइमर प्राप्त करना मुफ्त है, और नीचे दिए गए चरण वह सब हैं जो आपको चाहिए।