1. 『DNS サーバー移転のこつ』

webサーバー/移転のこつ

1.1. NS 移転には時間がかかる

TLD サーバーの返すNSレコード(委譲)は長い。

• JPですら 1日で、com/net/org/info は2日である。

これらに加えて、それぞれのゾーンのNSの TTL分だけ待つことになるかも。

• 短いTLD n-1.space. 3600 IN NS ns-a1.conoha.io.
  • qmail.pw. 3600 IN NS dns102.registrar-servers.com.
• 長いTLD

.tokyo 1D

救いはNSだけの移転ならユーザーには影響しないということ。

1.2. ゾーンデータをコピー

SOA, NS を除いて(旧)ゾーンデータを 完全にコピーした(新)ゾーンを作る。

変更を予定しているレコードはTTLを短縮しておくとよい。

1.3. 委譲の変更

ゾーンデータを作り終えたなら、委譲を新NSに変更する。(切替)

(TLDによるが、一日か二日待つ。)

DNS権威サーバーを切り替えたときに、どれくらい待つのがいいか。

フルリゾルバーがしっかり実装されているとは限らないのが悩ましい。 (特にGhost Domain Names脆弱性にどこまで対応するか。)

委譲レコードのTTL +  (ゾーン) NS の TTL くらいでみておけば、十分ではないか。

1.4. ゾーン内レコードの変更はそのあと

---

CategoryDns CategoryWatch CategoryTemplate