NS-record

En NS-record er en DNS-post, der fortæller, hvilke navneservere der er ansvarlige for DNS-zonen for et domæne. NS står for Name Server, og posten bruges til at finde ud af, hvor de autoritative DNS-oplysninger for domænet skal hentes.

Hvorfor er begrebet vigtigt?

NS-records er vigtige, fordi de bestemmer, hvem der styrer DNS for domænet. Hvis NS-records peger på de forkerte navneservere, kan ændringer i DNS-zonen ikke få den ønskede effekt, selvom posterne ser korrekte ud hos en bestemt udbyder.

Når en virksomhed flytter DNS fra én udbyder til en anden, er NS-records ofte det centrale skift. Det påvirker alle DNS-poster for domænet, herunder hjemmeside, mail, SPF, DKIM, DMARC og andre cloudrelaterede opsætninger.

Typisk misforståelse

Den mest almindelige fejl er at tro, at DNS altid administreres samme sted som domænet er købt. I praksis kan domænet være registreret ét sted, mens DNS-zonen administreres hos en anden udbyder via NS-records.

Eksempel

En virksomhed har købt domænet hos én registrar, men bruger en ekstern DNS-udbyder. Domænets NS-records peger derfor på den eksterne DNS-udbyders navneservere, hvor de faktiske DNS-poster administreres.

Best practice

• Dokumentér hvor domænet er registreret, og hvor DNS administreres.

• Ændr NS-records med en tydelig plan og rollback.

• Kontrollér at den nye DNS-zone er klar, før navneservere skiftes.

• Beskyt adgang til både registrar og DNS-udbyder med MFA.

• Test hjemmeside, mail og vigtige cloudtjenester efter ændringer.