How to migrate your own NS servers

发表于

缘起

我厂原来的权威 DNS 服务器放在阿里云上的（三个完全不同的节点每个节点一台），但现在这几个节点要撤了，所以这些个权威 DNS 服务器必须要要迁往别处了。

技术背景

DNS架构

DNS 的结构管理就像一个倒着的大树，上一级的权威服务器上可以把自己下一级的管理权通过 DNS 纪录里的 NS 纪录（NS 这里是 nameserver 的意思）指派给别的服务器（这个服务器就叫做“权威服务器”）

glue record

由于往往会把类似于 xxx.com 这种域的 NS 纪录指向 ns1.xxx.com、ns2.xxx.com 这种纪录，而这种纪录最终指向的 IP 地址，又是需要通过 ns1.xxx.com、ns2.xxx.com 这两台机器来解析，这样就陷入了死循环，为了避免这种问题的发生，.com 和 .net 域出了一种新的策略：所以成为 NS 纪录的域名（类似上面例子中的 ns1.xxx.com 和 ns2.xxx.com），必须先要注册到 Verisign 的库里，也就是说，需要先能在 Verisign 的这里 （点“Name Server”再输入查询）查的到的域名，才能作为某个域的 NS 纪录。Verisign 这个库里的这些纪录，就叫做“glue record”。

至于怎么修改 glue record 或者注册新的 glue record，理论上来讲，需要通过你自己域名的 registrar 的系统。

问题又来了，谁是你的域名的 registrar 呢？一般来讲，如果你没迁移过域名托管的话，那么你在哪里注册的域名，你的 registrar 就是谁，比如 GoDaddy。

这里顺便鄙视一下国内很多 registrar：维护 glue record 需要先续费 5 年，掉钱眼儿里去了吧！

实施步骤

情况说明

  • 我司使用的域有好多，但 NS 纪录都是指向的 ns1.xa.com、ns2.xa.com 和 ns3.xa.com。
  • 由于 xa.com 这个域名的 registrar 在国内，需要续费 5 年才能使用 glue record 功能，所以果断另外启用 registrar 在国外的另外一个域名 xb.com 来做 glue record：ns1.xb.com、ns2.xb.com 和 ns3.xb.com。最后 NS 纪录也会用这三个域名

具体步骤

原理弄明白了，做起来就要简单有条理很多：

  1. 首先是先部署好新的 DNS 服务器（三台），并将域名：ns1.xb.com、ns2.xb.com 和 ns3.xb.com 分别指向新的 DNS 服务器
  2. 修改我司域所有 6 台权威服务器的 NS 纪录，加入三条：ns1.xb.com、ns2.xb.com 和 ns3.xb.com；同时在域 xb.com 的 registrar 的系统里加上新的 glue record：ns1.xb.com、ns2.xb.com 和 ns3.xb.com
  3. 等 DNS 解析记录收敛的差不多（客户端查 NS 纪录能出所有老的和新的 6 台 DNS 服务器）；这时，在 Verisign 的库里 （点“Name Server”再输入查询）能查询到 ns1.xb.com、ns2.xb.com 和 ns3.xb.com 了
  4. 在 registrar （上级）的系统里修改我司域的 NameServer 由 ns1.xa.com、ns2.xa.com 和 ns3.xa.com 到 ns1.xb.com、ns2.xb.com 和 ns3.xb.com
  5. 等上级（registrar）里关于我司域的 NameServer 的纪录改为 ns1.xb.com、ns2.xb.com 和 ns3.xb.com 之后
  6. 修改我司域所有 6 台权威服务器上的 NS 纪录，删除掉 ns1.xa.com、ns2.xa.com 和 ns3.xa.com 三台，留下 ns1.xb.com、ns2.xb.com 和 ns3.xb.com 三台
  7. 在三台老 DNS 服务器的 query log，发现差不多没有请求过来以后，把服务停掉即可。

常见问题

  1. 千万不能直接在权威服务器上修改 ns1.xa.com、ns2.xa.com 和 ns3.xa.com 指向新 DNS 服务器