迁移DNS提供程序

Question

目前，我们域名的DNS提供商是我们的ISP。然而，我们正在转移到一个新的ISP，因此我需要迁移到一个新的DNS提供商。

这是我以前从未亲自做过的事。我的问题是，当更改DNS提供程序时，我需要做什么？

还有一个小的额外问题需要注意。我通常更喜欢保持DNS服务与注册商的域名，并失败了与ISP。但是，在本例中，域是.edu域，这意味着只有一个被允许的登记员，而该注册服务器不提供dns服务。在这种情况下，ISP也不提供DNS服务。因此，在这种情况下，DNS将完全是第三方，并且托管注册员和ISP。

Answer 1

我想到的步骤是：

1. 更新任何路由器或防火墙规则，将流量导向面向公共的内部服务，以正确处理旧地址和新地址的连接。
2. 配置新的DNS提供程序以匹配当前在旧提供程序上发布的所有记录。请注意，PTR记录可能需要您的新ISP和您的新DNS提供商之间的协调。
3. 通过直接挖掘新的DNS提供程序来测试测试。特别注意邮件服务器SPF和PTR记录。
4. 使用来自新提供程序的名称服务器信息更新您域的注册员。
5. 等过旧提供者上最大的TTL，然后测试查找是否有效。
6. 仅在步骤5签出后才停止旧的DNS服务。
7. 从任何路由器或防火墙规则中删除旧地址

所有这些都需要在ISP切断之前做得很好。稍后，当ISP实际更改时，请遵循以下过程：

1. 将旧记录上的TTL设置为较小的文件(例如，1/2小时)，使所有记录都过期，并在切换之前获取新的TTL。
2. 确保指向内部托管服务的所有记录，包括MX、SPF、PTR和TXT记录(不要忘记签名)都被更新。
3. 几天后，在我确信新唱片有足够的时间进行宣传之后，将TTL设置为它们所属的位置。

Answer 2

你的手术看起来很正确。

别忘了：

• 每次配置更改增加SOA序列号
• 降低SOA刷新时间
• 降低SOA重试时间
• 上升SOA到期时间
• 低SOA负TTL

然后，在您的迁移成功后，将刷新/重试/过期/否定to恢复到正常状态。

Answer 3

SOA刷新、重试和过期时间仅用于辅助名称服务器。如果您对任何次要程序有足够的控制，可以在完成重大更改后手动告诉它们重新加载区域，则不需要更改这些值。

如果您不确定您的设置是否正常，我可以建议您使用委托检查工具。有一些，但我会推荐http://dnscheck.iis.se/，因为这是我维护测试引擎的一个:-)