Chuyển nhà cung cấp DNS mà không gián đoạn: trình tự an toàn

Đổi nơi quản lý DNS là thao tác âm thầm nhất trong nhóm hạ tầng: không ai thấy gì cho tới khi mọi thứ ngừng hoạt động cùng lúc — cả website lẫn thư điện tử.

Lý do rất đơn giản: nameserver quyết định ai trả lời mọi câu hỏi về tên miền của bạn. Đổi sang một nơi chưa có đủ bản ghi là tự xoá toàn bộ cấu hình.

Trình tự bảy bước

Bước 1 — Xuất toàn bộ bản ghi hiện tại. Không chép tay. Dùng chức năng xuất tệp của nhà cung cấp hiện tại nếu có, và lưu lại thành tệp.

Bước 2 — Đếm và phân loại. Liệt kê theo từng loại bản ghi. Đây là bước bắt lỗi thiếu sót: nếu bạn nhớ mình có dịch vụ thư nhưng không thấy bản ghi thư, dừng lại và tìm cho ra.

Bước 3 — Hạ TTL ở nơi cũ. Hạ xuống mức thấp và đợi hết khoảng TTL cũ. Nếu TTL cũ là một ngày, bạn phải đợi một ngày thì giá trị mới mới có hiệu lực khắp nơi. Bước này tốn thời gian nhất và bị bỏ qua nhiều nhất.

Bước 4 — Tạo đủ bản ghi ở nơi mới, chưa đổi nameserver. Nhập toàn bộ vào nhà cung cấp mới. Lúc này chưa ai hỏi họ cả, nên sai cũng không ảnh hưởng.

Bước 5 — Đối chiếu hai bên. Hỏi trực tiếp nameserver mới và so với nơi cũ, từng bản ghi một. Hai bên phải trả lời giống nhau. Đây là bước quyết định an toàn của cả quá trình.

Bước 6 — Đổi nameserver tại nhà đăng ký. Sau khi bước 5 sạch mới làm. Từ lúc này, câu hỏi có thể tới cả hai nơi trong vài giờ.

Bước 7 — Theo dõi rồi mới dọn. Giữ cấu hình ở nơi cũ ít nhất một tuần. Đừng xoá vội — nếu phải lùi lại, bạn cần nó còn nguyên.

Danh sách kiểm sau khi đổi

Kiểm đủ năm thứ, theo thứ tự này:

1. Trang web mở được bằng tên gốc và bằng tên có tiền tố quen dùng.
2. Bản ghi thư còn đúng — hỏi trực tiếp, đừng đoán.
3. Gửi một thư thật tới hộp thư trên tên miền đó và xác nhận đã nhận. Đây là phép kiểm duy nhất chứng minh thư còn chạy.
4. Gửi một thư đi từ hộp đó và xem nó có vào hộp rác của người nhận không — bản ghi xác thực thiếu sẽ lộ ở đây.
5. Các dịch vụ bên thứ ba còn xác thực được quyền sở hữu tên miền.

Điểm mấu chốt là mục 3 và 4. Website hỏng thì ai cũng thấy trong vài phút; thư hỏng có thể im lặng nhiều ngày, và mỗi ngày là những lá thư khách gửi mà không tới nơi.

Ba lỗi thường gặp

• Đổi nameserver trước, nhập bản ghi sau. Có một khoảng thời gian tên miền không có bản ghi nào. Luôn làm ngược lại.
• Chép thiếu bản ghi xác thực. Chúng không gây lỗi ngay, nên không ai phát hiện cho tới khi thư bắt đầu rơi vào hộp rác.
• Sửa chồng lên nhau trong lúc chưa lan hết. Thấy kết quả chưa đúng nên sửa tiếp, rồi mất dấu mình đã đặt gì. Sau mỗi thay đổi, đợi hết khoảng TTL rồi mới đo lại.

Khi nào không nên chuyển

Nếu bạn không có danh sách đầy đủ các dịch vụ đang phụ thuộc tên miền này, hãy dựng danh sách đó trước. Chuyển DNS khi chưa biết mình có gì là cách chắc chắn nhất để phát hiện ra một dịch vụ bị bỏ quên — bằng cách nó ngừng hoạt động.