NS-poster for subdomæner

Med en NS-post kan du delegere et subdomæne til eksterne navneservere, så en anden udbyder står for DNS'en på det pågældende subdomæne. Det bruges typisk, når en tjeneste som Klaviyo (Dynamic routing), et udviklingsmiljø eller en ekstern DNS-udbyder skal have fuld kontrol over et afgrænset område af dit domæne.

Sådan opretter du en NS-post

1. Log på netsite.app.

2. Klik på DNS i hovedmenuen til venstre.

3. Har du flere domæner, så filtrer via Alle domæner-knappen og vælg det relevante domæne.

4. Klik på Tilføj post og udfyld:

   - Navn: Subdomænet du vil delegere, f.eks. send eller shop.

   - Type: Vælg NS.

   - Værdi: Navneserveren hos den eksterne udbyder, f.eks. ns1.example.com.

   - TTL: 1 hour (standard).

5. Klik på Opret & ny og gentag for hver navneserver udbyderen oplyser. De fleste udbydere kræver mindst to.

6. Klik på Opret på den sidste post.

Ændringen slår typisk igennem inden for få minutter, men kan tage op til den TTL, der var sat på eventuelle tidligere poster for subdomænet.

Regler for NS-poster på subdomæner

Der er tre regler, du skal kende. De er indbygget i DNS-editoren, så forkerte poster afvises automatisk, men det er nemmere at få det rigtigt fra start.

1. Ikke på rod-domænet

En NS-post kan kun oprettes på et subdomæne, ikke på selve rod-domænet. Skal du skifte navneservere for hele domænet, gøres det via skift navneservere.

2. Navneserveren skal ligge uden for subdomænet

Værdien af NS-posten skal pege på en navneserver, der ikke ligger på eller under det subdomæne, du delegerer. Det skyldes, at Netsite ikke understøtter såkaldte glue records.

Eksempler for et subdomæne ved navn shop:

• Tilladt: værdien ns1.example.com (ligger uden for shop).

• Ikke tilladt: værdien ns1.shop.eksempel.dk (ligger under shop).

• Ikke tilladt: værdien shop.eksempel.dk (er selve shop).

Har du brug for glue records, er du velkommen til at kontakte os.

3. Subdomænet må ikke have andre DNS-poster

En NS-post "overtager" hele subdomænet. Derfor må der ikke være andre DNS-poster (A, CNAME, MX, TXT osv.) på eller under det samme navn:

• Har du i forvejen shop A 1.2.3.4, kan du ikke oprette shop NS … uden at slette A-posten først.

• Har du webshop.shop A 1.2.3.4, blokerer den også for shop NS …, fordi den ligger under shop.

• Reglen gælder begge veje. Når NS-posten er oprettet, kan du heller ikke tilføje andre poster på eller under subdomænet.

Du kan slette de gamle poster og oprette NS-posten i samme arbejdsgang. Redigeringen valideres samlet, så du kommer ikke i klemme undervejs.

Flere navneservere pr. subdomæne

De fleste udbydere oplyser to eller flere navneservere af hensyn til redundans. Opret én NS-post pr. navneserver, alle med samme Navn (subdomænet) og hver sin Værdi. Flere NS-poster med samme navn er en del af designet og er netop det, der gør delegeringen robust.

Internationaliserede navneservere

Navneserver-værdien skal indtastes i ren ASCII (punycode). Har udbyderen en navneserver med æ, ø, å eller andre ikke-ASCII-tegn, skal du konvertere den til punycode (typisk et xn--…-navn), før du opretter posten. Langt de fleste udbydere bruger kun ASCII-navne, så det er sjældent et problem i praksis.

DNSSEC og delegerede subdomæner

Når du delegerer et subdomæne via NS-poster, forlader den delegerede zone Netsites DNSSEC-kæde. Selve NS-delegeringen signeres fortsat af os, men signering af DNS-posterne inde i den delegerede zone er den eksterne udbyders ansvar. Understøtter udbyderen DNSSEC, skal det opsættes hos dem. Vi kan ikke signere på deres vegne.

Ofte stillede spørgsmål