Domain, névszerver és DNS propagáció működése

Egy weboldal elindításakor vagy költöztetésekor a leggyakoribb technikai fennakadások a domain név és a DNS (Domain Name System) beállításai körül alakulnak ki. A tulajdonosok gyakran egyetlen egybefüggő szolgáltatásként tekintenek a domain névre, a tárhelyre és az e-mail fiókokra. Valójában azonban a webszolgáltatás három különálló, de egymással szorosan együttműködő rétegből áll: a regisztrátorból, a névszerverből és a tárhelyből.

Ebben az írásban tisztázzuk a domainkezelés szereplőit, górcső alá vesszük a magyar .hu domainekre vonatkozó speciális technikai előírásokat, és eloszlatjuk a DNS propagációt övező városi legendákat.

A domain architektúra három szereplője

Ahhoz, hogy a böngésződbe beírt webcím eljuttasson a megfelelő szerveren lévő fájlokhoz, az alábbi három elem pontos együttműködésére van szükség:

1. A Domain Regisztrátor (Registrar)

A regisztrátor az a hivatalosan akkreditált cég, amelynél a domain nevet lefoglalod és bejegyzed. A regisztrátor tartja a kapcsolatot a központi domain nyilvántartóval (például a magyar .hu domainek esetében az ISZT – Internet Szolgáltatók Tanácsa szervezetével, gTLD-k esetén az ICANN nyilvántartóival). A regisztrátor feladata a domain tulajdonjogi adatainak kezelése és a delegáció beállítása.

2. Az Autoritatív Névszerver (Authoritative Name Server)

A névszerver az a speciális szerver, amely tartalmazza a domainhez tartozó hivatalos DNS zónafájlt. A zónafájlban található rekordtípusok határozzák meg az egyes szolgáltatások irányát:

• A és AAAA rekordok: A domain nevet képezik le IPv4 (A rekord) vagy IPv6 (AAAA rekord) címekre, kijelölve a weboldalt kiszolgáló webszervert.
• CNAME rekord: Egy aldomain hivatkozása egy másik domain névre (alias rekord).
• MX rekord: Az e-mailek fogadásáért felelős levelezőszerverek elérését és prioritását rögzíti.
• TXT rekordok: Szöveges adatok tárolására szolgálnak, amelyeket leggyakrabban e-mail hitelesítésre (SPF, DKIM, DMARC rekordok) és domain tulajdonjog igazolására használnak.

A névszerver szolgáltatás állhat a regisztrátornál, a tárhelyszolgáltatónál vagy egy független DNS szolgáltatónál (például Cloudflare).

3. A Webszerver / Tárhely (Web Host)

A tárhely az a fizikai szerver és szoftverkörnyezet, ahol a weboldal tényleges állományai (HTML, PHP fájlok, képek) és az adatbázisok találhatók, és amely feldolgozza az A rekord által hozzá irányított HTTP/HTTPS kéréseket.

A magyar .hu domainek sajátosságai: Az ISZT szabályzat és a ZoneCheck

Nemzetközi nemzeti domaineknél (például .com vagy .eu) a névszerver váltás azonnal végrehajtható: a regisztrátori felületen átírod az NS rekordokat, és a rendszer ellenőrzés nélkül bejegyzi a változtatást.

A magyar .hu domainek esetében azonban az ISZT (Internet Szolgáltatók Tanácsa) Domainregisztrációs Szabályzata szigorú technikai előfeltételeket ír elő a delegációra és a névszerver-váltásra.

A regcheck / zonecheck technikai ellenőrzés

Mielőtt egy .hu domain névszerver-váltása vagy új delegációja életbe lépne, a központi rendszer egy automatizált technikai ellenőrzést futtat le (hivatalos tesztfelület: info.domain.hu/webregcheck). Ezt a folyamatot a szakmában regcheck vagy zonecheck néven ismerik.

A módosítás kizárólag akkor hajtható végre a regisztrátori rendszerben, ha a megadott új névszerverek átmennek ezen a technikai teszten. A főbb követelmények:

• Legalább 2 független névszerver: A domainhez legalább két, egymástól független IP-címmel rendelkező névszervert kell megadni.
• Autoritatív válaszadás: Az új névszervereken a zónafájlnak már a névszerver-váltási kérelem benyújtása ELŐTT léteznie és működnie kell! Ha az új névszerver nem válaszol autoritatívan a domainre (mert a tárhelyszolgáltató még nem hozta létre a zónát), a zonecheck piros hibát ad, és a váltás meghiúsul.
• Helyes SOA rekord és 53-as port: A névszervereknek mind TCP, mind UDP 53-as porton elérhetőnek kell lenniük, és érvényes SOA (Start of Authority) rekordot kell szolgáltatniuk.

Ez a szigorú szabályzat akadályozza meg, hogy a felhasználók tévedésből működésképtelen névszerverre állítsák a .hu domainjüket, elkerülve a teljes elérhetetlenséget.

A DNS propagáció működése és a TTL szerepe

Gyakran hallani a szabályt, miszerint a névszerver- vagy IP-cím váltás után „24-48 órát kell várni, amíg a DNS átáll”. Ez a megfogalmazás azonban szakszerűtlen és félrevezető. A DNS propagáció nem egy rögzített globális óramű, hanem a gyorsítótárazó DNS szerverek frissülési folyamata, amelyet a TTL (Time To Live) érték szabályoz.

Mi az a TTL?

A DNS zónafájlban minden egyes rekordhoz tartozik egy TTL érték, másodpercben megadva (például 3600 = 1 óra, 86400 = 24 óra). A TTL azt mondja meg a világ gyorsítótárazó DNS szervereinek (az internetszolgáltatók DNS szervereinek, a Google 8.8.8.8-nak vagy a Cloudflare 1.1.1.1-nek), hogy a lekérdezett DNS választ mennyi ideig tárolhatják a saját memóriájukban mielőtt újra megkérdeznék az autoritatív névszervert.

Mi történik rekordváltáskor?

1. Ha egy A rekord TTL értéke 86400 másodperc (24 óra), és egy látogató internetszolgáltatójának DNS szervere 5 perccel ezelőtt kérdezte le az IP-címet, az a DNS szerver még 23 órán és 55 percen át a RÉGI IP-címet adja ki a látogatóknak.
2. Csak akkor fogja az új IP-címet lekérdezni az autoritatív szervertől, amikor a 24 órás TTL számlálója lejár.

Hogyan hajtsunk végre zökkenőmentes költöztetést?

Ha szeretnéd elkerülni a költözés alatti leállást, alkalmazd a TTL-csökkentési stratégiát:

• A költözés előtt 1-2 nappal: Módosítsd az átállítandó DNS rekordok TTL értékét a jelenlegi névszerveren 300 másodpercre (5 percre).
• Várd meg a régi TTL lejártát: Várd meg a korábbi (például 24 órás) TTL időtartam leteltét, hogy a világ összes gyorsítótárában az új, 5 perces TTL lépjen életbe.
• Hajtsd végre az átállítást: Módosítsd az IP-címet vagy a névszervert. Mivel a DNS szerverek most már csak 5 percig tárolják az adatot, az átállás világszerte percek alatt lezajlik.
• Költözés után: Állítsd vissza a TTL-t a megszokott 1-24 órás tartományba.

Összegzés

A domain kezelése nem fekete mágia, hanem pontos szabályok szerint működő hálózati architektúra. .hu domain esetén mindig ellenőrizd az új névszerver felkészültségét az ISZT ellenőrző eszközével, költözéskor pedig használd a TTL tudatos csökkentését a zökkenőmentes átálláshoz.