अवलोकन #
यह प्रक्रिया दस्तावेज़ हमारे क्लाइंट पोर्टल (Client Area) से हमारे द्वारा प्रबंधित न किए जाने वाले बाहरी डोमेन (ऐसे डोमेन जिनका रजिस्ट्रार कोई अन्य कंपनी है) के DNS record प्रबंधित करने की विधि का सारांश प्रस्तुत करता है।
मुख्य बात यह है कि आप क्लाइंट पोर्टल पर ज़ोन (DNS प्रबंधन के अंतर्गत आने वाला डोमेन) बनाएँ और आवश्यक DNS record को पहले से माइग्रेट करने / बनाने के बाद, बाहरी रजिस्ट्रार की ओर nameserver (NS) को हमारे DNS सर्वर पर स्विच करें।
Client Area के DNS SERVICE में लक्षित डोमेन का ज़ोन बनाएँ।
वर्तमान DNS की सेटिंग्स इम्पोर्ट करें, या उन्हें मैन्युअल रूप से पंजीकृत करें।
बाहरी रजिस्ट्रार की ओर nameserver को हमारे DNS सर्वर से प्रतिस्थापित करें।
महत्वपूर्ण (सबसे पहले पढ़ें: दुर्घटनाओं को रोकने का दृष्टिकोण) #
- जिस क्षण आप NS स्विच करते हैं, उसी क्षण से authoritative DNS हमारे DNS पर स्विच हो जाता है। स्विच के समय यदि नए ज़ोन में आवश्यक record पूरे नहीं हैं, तो वेब / ईमेल / विभिन्न प्रमाणीकरण तुरंत प्रभावित होंगे।
- विशेष रूप से ईमेल संबंधी (MX / SPF / DKIM / DMARC), प्रमाणीकरण के लिए TXT (Google / Microsoft / विभिन्न SaaS / SSL स्वचालित नवीनीकरण आदि), CAA और SRV को माइग्रेट करना भूल जाने की दुर्घटनाएँ अक्सर होती हैं।
- जिन डोमेन पर DNSSEC सक्षम है, उनमें DS record को अपडेट करना / हटाना आवश्यक हो सकता है (आगे वर्णित)।
अस्वीकरण और सपोर्ट संबंधी जानकारी #
- यह प्रक्रिया सामान्य संचालन के उदाहरणों का संकलन है। डोमेन की संरचना और बाहरी सेवाओं (ईमेल, विभिन्न SaaS, SSL स्वचालित नवीनीकरण आदि) के उपयोग की स्थिति के अनुसार, कौन-से DNS record आवश्यक हैं और माइग्रेशन की प्रक्रिया क्या होगी, यह भिन्न होता है।
- इस प्रक्रिया के अनुसार कार्य करने के परिणामस्वरूप होने वाली अप्रत्यक्ष या परिणामी क्षति (अवसर की हानि, व्यावसायिक कार्यों का रुक जाना, ईमेल का न पहुँचना आदि) के लिए हमारी कंपनी ज़िम्मेदारी नहीं ले सकती।
- यदि कोई बात स्पष्ट न हो / प्रभाव के दायरे का आकलन करना कठिन हो / DNSSEC सक्षम हो / ईमेल सहित माइग्रेशन करना हो, तो कार्य शुरू करने से पहले कृपया हमारे क्लाइंट पोर्टल से सपोर्ट टिकट खोलें और हमसे परामर्श करें (हम आपकी स्थिति के अनुसार जाँचने योग्य बातों के बारे में मार्गदर्शन देंगे)।
पूर्वापेक्षाएँ (पूर्व तैयारी) #
- हमारे क्लाइंट पोर्टल में लॉगिन कर पाना
- ऐसा अनुबंध होना जिसके अंतर्गत DNS SERVICE (DNS प्रबंधन सेवा) का उपयोग किया जा सके
- लक्षित डोमेन के रजिस्ट्रार (उदाहरण: お名前.com / Cloudflare Registrar आदि) पर nameserver बदलने का अधिकार होना
- वर्तमान DNS सेटिंग्स की जाँच कर पाना (वर्तमान DNS की प्रबंधन स्क्रीन, या ज़ोन फ़ाइल / record सूची)
- जिन DNS record को जोड़ना या बदलना है, उनकी जानकारी (उदाहरण: A record का IP, MX का होस्ट नाम, TXT का मान आदि)
स्विच से पहले की चेकलिस्ट (अनुशंसित: NS स्विच करने से पहले अवश्य करें) #
- वर्तमान DNS की record सूची नोट कर लें (A / AAAA / CNAME / MX / TXT / CAA / SRV / NS प्रत्यायोजन आदि)
- ईमेल संबंधी TXT की जाँच: SPF (
v=spf1), DKIM (selector._domainkey), DMARC (_dmarc) - प्रमाणीकरण / स्वचालन संबंधी TXT की जाँच:
_acme-challenge, Google / Microsoft / विभिन्न SaaS के सत्यापन TXT आदि - DNSSEC सक्षम है या नहीं, इसकी जाँच (यदि सक्षम है, तो “DNSSEC संबंधी सावधानियाँ” देखें)
- यदि स्विच की नियोजित तिथि तय हो चुकी है: संभव हो तो पहले से TTL को छोटा कर दें (उदाहरण: 300–600 सेकंड)
※TTL को छोटा करने का कार्य पहले से “वर्तमान DNS की ओर” करें, और इसके लागू होने में समय लग सकता है।
प्रक्रिया #
1DNS SERVICE खोलें #
बाएँ मेन्यू से DNS SERVICE खोलें।
2DNS ज़ोन (बाहरी डोमेन) जोड़ें #
2-1. “डोमेन जोड़ें” पर क्लिक करें
DNS SERVICE की प्रबंधन स्क्रीन पर डोमेन जोड़ें पर क्लिक करें।
2-2. डोमेन नाम दर्ज करके सबमिट करें
“नया ज़ोन जोड़ें” स्क्रीन पर लक्षित डोमेन दर्ज करें।
- डोमेन:
example.comकी तरह www शामिल किए बिना, रूट डोमेन दर्ज करें - IP पता: सामान्यतः इसे खाली छोड़ना अनुशंसित है (बाद में आवश्यक record को स्पष्ट रूप से जोड़ना अधिक सुरक्षित है)
※यदि संचालन की आवश्यकता के कारण आप यहाँ कुछ दर्ज करते हैं, तो “A record स्वचालित रूप से बनता है / नहीं बनता” जैसे स्क्रीन के विनिर्देशों का पालन करें। - ज़ोन की सामग्री: यदि पहले से कोई DNS मौजूद है, तो संभव हो तो इम्पोर्ट (ज़ोन फ़ाइल / AXFR आदि) चुनना सुरक्षित है। मैन्युअल रूप से माइग्रेट करते समय “एंट्री मैन्युअल रूप से जोड़ें” चुनें।
दर्ज करने के बाद सबमिट पर क्लिक करें।
3(अनुशंसित) वर्तमान DNS की सेटिंग्स इम्पोर्ट करें / मैन्युअल रूप से माइग्रेट करें #
NS स्विच करने से पहले, वर्तमान DNS में मौजूद record को हमारी DNS सेवा की ओर माइग्रेट करें।
दुर्घटनाओं को रोकने के लिए यही सबसे महत्वपूर्ण बिंदु है।
- संभव हो तो “ज़ोन की सामग्री इम्पोर्ट करें” (ज़ोन फ़ाइल / AXFR आदि) का उपयोग करें।
- यदि इम्पोर्ट नहीं किया जा सकता, तो वर्तमान DNS की record सूची देखते हुए उन्हें मैन्युअल रूप से बनाएँ।
- MX, SPF (TXT), DKIM (TXT), DMARC (TXT)
- प्रमाणीकरण TXT (Google / Microsoft / विभिन्न SaaS)
- SSL स्वचालित नवीनीकरण आदि के लिए
_acme-challenge(TXT) - CAA, SRV, सबडोमेन प्रत्यायोजन (NS)
4DNS record जोड़ें / समायोजित करें (उदाहरण: A record) #
4-1. लक्षित डोमेन (ज़ोन) खोलें
डोमेन सूची से, जिस डोमेन नाम को संपादित करना है उस पर क्लिक करके ज़ोन विवरण खोलें।
4-2. Record प्रकार चुनकर “जोड़ें”
ज़ोन विवरण के ऊपरी भाग में मौजूद “नया record जोड़ें” में, जिस record प्रकार को जोड़ना है (A / CNAME / MX / TXT आदि) उसे चुनें और जोड़ें पर क्लिक करें।
4-3. मान दर्ज करके सबमिट करें
उदाहरण के तौर पर, A record के मामले में मुख्य रूप से निम्नलिखित सेट करें।
- नाम: रूट (@) के समतुल्य होने पर अक्सर इसे “डिफ़ॉल्ट नाम” ही रहने दिया जाता है। सबडोमेन के लिए
wwwआदि निर्दिष्ट करें (स्क्रीन के विनिर्देशों के अनुसार दर्ज करें)। - TTL: सामान्यतः डिफ़ॉल्ट मान से कोई समस्या नहीं होती। केवल स्विच का कार्य चलने के दौरान इसे छोटा रखने जैसे समायोजन संचालन के अनुसार करें।
- कंटेंट (IP पता): जो IP असाइन करना है, उसे दर्ज करें।
दर्ज करने के बाद सबमिट पर क्लिक करें।
5बाहरी रजिस्ट्रार पर nameserver स्विच करें (महत्वपूर्ण) #
बाहरी डोमेन को हमारी DNS सेवा से प्रबंधित करने के लिए, डोमेन के रजिस्ट्रार (प्रबंधन कंपनी) की ओर nameserver (NS) को हमारे DNS सर्वर के निर्दिष्ट मानों से “प्रतिस्थापित” करना आवश्यक है।
- क्लाइंट पोर्टल की ज़ोन विवरण स्क्रीन पर NS (nameserver सूची) की जाँच करें।
- बाहरी रजिस्ट्रार की प्रबंधन स्क्रीन पर, डोमेन के nameserver को ऊपर दिए गए NS मानों से पूरी तरह प्रतिस्थापित करें।
※कई रजिस्ट्रार में यह “जोड़ना” नहीं, बल्कि “प्रतिस्थापन” होता है।
यदि nameserver स्विच नहीं किए गए हैं, तो हमारी DNS सेवा की ओर record जोड़ने पर भी वे बाहर से संदर्भित नहीं होंगे।
6DNS record संपादित करें / हटाएँ #
ज़ोन विवरण की record सूची में, संबंधित पंक्ति के संपादित करें / हटाएँ पर क्लिक करें।
DNSSEC संबंधी सावधानियाँ (केवल लागू होने पर) #
- यदि लक्षित डोमेन पर DNSSEC सक्षम है, तो NS स्विच के समय DS record में असंगति होने पर नाम समाधान विफल हो सकता है।
- यदि रजिस्ट्रार की ओर DS record की सेटिंग मौजूद है, तो स्विच की प्रक्रिया के अनुसार DS को हटाना / अपडेट करना आवश्यक है।
- संचालन नीति (DNSSEC जारी रखना / अस्थायी रूप से अक्षम करना) के अनुसार आवश्यक कार्रवाई बदलती है। यदि निर्णय लेना कठिन हो, तो कार्य शुरू करने से पहले कृपया हमारे क्लाइंट पोर्टल से सपोर्ट टिकट खोलें और हमसे परामर्श करें।
सत्यापन (ऑपरेशन चेक) #
- क्लाइंट पोर्टल पर ज़ोन विवरण की सूची में जोड़े गए record प्रदर्शित होते हैं
- Nameserver स्विच करने के बाद, बाहर से नाम समाधान संभव है (authoritative NS हमारा NS है)
बाहरी सत्यापन के उदाहरण (अनुशंसित)
dig NS example.comdig A example.comdig A www.example.comdig MX example.comdig +trace example.comटिप्पणी: Nameserver परिवर्तन और DNS प्रसार में समय लग सकता है। TTL, रजिस्ट्रार की ओर परिवर्तन लागू होने का समय और कैश की स्थिति भी इसे प्रभावित करते हैं।
समस्या निवारण #
- जाँचें कि रजिस्ट्रार की ओर का NS, क्लाइंट पोर्टल के ज़ोन विवरण में प्रदर्शित NS मानों से मेल खाता है या नहीं।
- जाँचें कि कहीं DNSSEC सक्षम होने के साथ DS शेष तो नहीं रह गया है (“DNSSEC संबंधी सावधानियाँ” देखें)।
- एक ही नाम के कई record मौजूद हो सकते हैं (उदाहरण: कई A, कई TXT)।
- जाँचें कि CNAME और अन्य record के बीच टकराव तो नहीं है (सिद्धांततः एक ही नाम पर CNAME और A / MX / TXT आदि एक साथ मौजूद नहीं हो सकते)।
- बाहर से जाँच
digआदि से करें और देखें कि कौन-सा मान लौटाया जा रहा है।
- TTL लंबा हो सकता है / कैश बना रह सकता है। कुछ समय प्रतीक्षा करने के बाद फिर से जाँचें।
- हम अनुशंसा करते हैं कि स्विच का कार्य चलने के दौरान TTL को छोटा रखें और कार्य पूरा होने के बाद उसे वापस उपयुक्त TTL पर सेट कर दें।
- जाँचें कि माइग्रेशन में MX / SPF / DKIM / DMARC (TXT) छूट तो नहीं गए हैं।
- विशेष रूप से DKIM में
selector._domainkeyजैसे सबडोमेन की ओर के TXT अधिक होते हैं, इसलिए वे आसानी से छूट जाते हैं।
समस्या होने पर (सपोर्ट टिकट खोलना) #
यदि कोई बात स्पष्ट न हो, या स्विच के बाद कोई समस्या हल न हो रही हो, तो कृपया हमारे क्लाइंट पोर्टल से सपोर्ट टिकट खोलें।
उस समय निम्नलिखित जानकारी साथ में देने से जाँच सुचारु रूप से हो सकेगी।
- लक्षित डोमेन नाम
- रजिस्ट्रार का नाम (उदाहरण: お名前.com आदि)
- क्लाइंट पोर्टल पर ज़ोन स्क्रीन का स्क्रीनशॉट (NS सूची / संबंधित record सूची)
- बाहरी सत्यापन के परिणाम (उदाहरण:
dig NS example.com/dig +trace example.comका परिणाम) - घटित हो रही समस्या (वेबसाइट दिखाई नहीं दे रही / ईमेल नहीं पहुँच रहे आदि) और उसके घटित होने का समय
