Migrazione DNS senza interruzioni: ordine e verifiche
Come spostare i record DNS presso un nuovo fornitore senza interruzioni: preparazione, TTL, ordine giusto, verifiche successive ed errori comuni.
Team rabbitclipPubblicato: 6 min di lettura
In breve
Migrare il DNS significa spostare i record del suo dominio (per il sito, la posta e le verifiche) dal luogo in cui li gestisce oggi a un altro fornitore, e puntare i nameserver del dominio al nuovo luogo. Farlo senza interruzioni poggia su tre passaggi: prima costruire tutti i record per intero presso il nuovo fornitore, abbassare prima del passaggio il TTL (il tempo per cui i record restano nella cache) e cambiare i nameserver solo quando i record sono stati controllati. La vecchia configurazione resta in funzione finché la modifica non ha finito di propagarsi.
Trasferimento di dominio e migrazione DNS vengono spesso confusi. Un trasferimento di dominio cambia il registrar, cioè l'azienda presso cui il dominio è registrato a suo nome; una migrazione DNS cambia i server in cui i record sono gestiti. I due interventi sono indipendenti, e ciascuno può essere fatto senza l'altro.
Questo articolo tratta l'ordine in cui migrare il DNS, perché il TTL conta, cosa controllare dopo e quando l'intero esercizio è superfluo. Abbiamo una guida a parte su come funziona il DNS in generale; qui restiamo sulla questione dello spostamento.
Che differenza c'è tra migrazione DNS e trasferimento di dominio?
Un dominio è registrato a suo nome presso un registrar, mentre il DNS è l'insieme di record che dicono a internet dove punta il dominio. I record possono essere tenuti presso il registrar, presso il suo fornitore di hosting o presso un servizio DNS separato. Il suo sito può stare in un posto, la sua posta in un altro e il suo DNS in un terzo.
Quindi la risposta a «chi gestisce il mio DNS?» non è sempre l'azienda presso cui il dominio è registrato. Per scoprirlo si guardano i nameserver del dominio (i suoi record NS), che può vedere con il nostro strumento di consultazione di dominio e DNS. Se il registrar e il titolare dei nameserver differiscono, deve sapere a quale pannello accedere quando pianifica lo spostamento.
Cosa si prepara prima dello spostamento?
La preparazione è la parte meno entusiasmante di una migrazione e la più importante. Faccia un inventario completo dei record presso il vecchio fornitore; un solo record dimenticato può diventare un problema di posta o di verifica che passa inosservato per mesi. Sottodomini, record di posta e record di verifica dei servizi di terze parti sono quelli che più spesso vengono trascurati.
Nello stesso tempo abbassi il TTL. Il TTL stabilisce per quanto tempo gli altri server ricordano un record; un TTL lungo significa che una modifica si propaga lentamente. Portare il TTL a un valore breve uno o due giorni prima del passaggio restringe la finestra in cui i visitatori vanno ancora all'indirizzo sbagliato.
- Fare l'inventario di tutti i record presso il vecchio fornitore (schermata o esportazione)
- Controllare separatamente sottodomini, record di posta (MX) e record di verifica (TXT)
- Abbassare il TTL a un valore breve prima del passaggio e attendere che il vecchio valore scada
- Se per il dominio è attivo DNSSEC, inserirlo a parte nel piano
- Preparare accesso, permessi e verifica in due passaggi presso il nuovo fornitore
Qual è l'ordine giusto per un passaggio senza scosse?
Le interruzioni nascono da un ordine sbagliato. L'ordine giusto è questo: prima creare la zona del dominio presso il nuovo fornitore e inserire ogni record esattamente; poi verificare che i nuovi nameserver rispondano correttamente interrogandoli direttamente; e solo dopo cambiare presso il registrar i nameserver con quelli nuovi.
Cambiare i nameserver prima che i record siano pronti è la causa più comune di interruzioni: il nuovo server risponde con una zona vuota, e il sito o la posta scompare subito. Lo stesso errore nasce quando cambia anche l'indirizzo del sito e due modifiche si accumulano nello stesso giorno. Se può, separi la migrazione DNS e lo spostamento del server in giorni diversi.
Dopo la modifica, non elimini la zona presso il vecchio fornitore. Il tempo di cache dei record dei nameserver è spesso il più lungo di tutti, e alcuni visitatori possono ancora interrogare i vecchi server da poche ore a pochi giorni; finché la vecchia zona resta attiva con i record giusti, quei visitatori raggiungono comunque il posto giusto.
Cosa si controlla dopo il passaggio?
Il controllo non finisce vedendo che il sito si apre. Provi separatamente il sito, l'indirizzo con www e il dominio senza prefisso; provi l'invio e la ricezione della posta; e confermi che i servizi di terze parti che richiedono verifica (uno strumento di un motore di ricerca, un account pubblicitario, un servizio di invio email) risultino ancora verificati. Provare da reti e dispositivi diversi mostra se la modifica ha davvero finito di propagarsi.
Dopo qualche giorno il TTL viene riportato al suo livello normale, e la zona presso il vecchio fornitore viene chiusa solo dopo aver visto che tutto funziona. Aiuta anche tenere un registro dello spostamento: quando, chi, quale modifica. Se compare un problema, questa nota rende più facile trovarne la causa.
Quando la migrazione DNS è superflua?
Non ogni cambio di fornitore richiede una migrazione DNS. Se sposta solo il sito su un nuovo server, è molto più semplice e meno rischioso lasciare il DNS dov'è e cambiare soltanto il record di indirizzo del sito. Se cambia solo il servizio di posta, si aggiornano solo i record di posta.
La migrazione DNS ha senso in questi casi: lascia il fornitore che gestisce il suo DNS, il suo servizio DNS attuale è carente (velocità, strumenti di gestione, funzioni di sicurezza), oppure vuole gestire più domini da un solo posto. Senza una ragione simile, lasciare tutto com'è è spesso la scelta più sicura.
Quali errori sono comuni?
L'errore più costoso è un record dimenticato. Quelli più spesso trascurati sono i record di posta e di verifica; poiché il sito sembra aprirsi, il problema passa inosservato per giorni, e poi la posta inviata rimbalza o un servizio perde la verifica.
Un secondo gruppo di errori riguarda i tempi e gli accessi. Tra gli errori frequenti ci sono questi.
- Cambiare i nameserver prima che i record siano completamente costruiti
- Abbassare il TTL troppo presto, o non abbassarlo affatto
- Lasciare attivo DNSSEC senza aggiornare il record collegato presso il nuovo fornitore; il dominio può smettere di risolversi
- Eliminare la zona presso il vecchio fornitore subito dopo il passaggio
Fatta nell'ordine giusto, una migrazione DNS passa inosservata: costruire prima i record nel nuovo posto, abbassare prima il TTL, cambiare i nameserver solo dopo le verifiche e tenere in vita per un po' la vecchia configurazione. Lasciare il DNS in pace quando non c'è motivo di spostarlo è anch'essa una decisione perfettamente valida. Se desidera pianificare il suo passaggio insieme a noi, rabbitclip sarà lieta di organizzare con lei un colloquio conoscitivo, senza fretta.
Domande frequenti
Cos'è il TTL e perché abbassarlo prima del passaggio?
Il TTL è il tempo per cui un record DNS viene conservato nella cache di altri server. Se viene abbassato prima, una modifica si propaga prima e la finestra in cui i visitatori vanno al vecchio indirizzo è più breve.
Il mio sito sarà irraggiungibile durante una migrazione DNS?
Di solito no, se si procede nell'ordine giusto. I nameserver vengono cambiati dopo che i record sono stati costruiti per intero nel nuovo posto, e la vecchia configurazione resta in funzione per un po'. Le interruzioni derivano per lo più da un record mancante.
Quanto dura una migrazione DNS?
Il lavoro in sé è breve, ma la propagazione può richiedere da alcune ore a due giorni. Varia con le impostazioni di cache e le reti, quindi è sensato ripetere le verifiche un giorno dopo.
Come scopro chi gestisce il mio DNS?
Guardi i record dei nameserver (NS) del dominio. Mostrano l'azienda che gestisce il suo DNS, spesso diversa da quella presso cui ha registrato il dominio. Uno strumento di consultazione del dominio glieli mostrerà.
