Migrar a resolução de domínio para o Alibaba Cloud DNS - Alibaba Cloud DNS: Central de Documentação do Alibaba Cloud

Migrar o serviço de DNS para o Alibaba Cloud DNS exige planejamento cuidadoso para evitar interrupções em serviços como site e e-mail. Este guia apresenta um processo de migração sistemático que abrange avaliação de riscos, migração de registros, transição de serviço, verificação e monitoramento, e reversão de emergência. Seguir esse processo ajuda a concluir a migração com segurança e eficiência, garantindo a continuidade dos negócios.

Pré-requisitos

Verificar e desativar o DNSSEC

Verifique se o DNSSEC (Domain Name System Security Extensions) está ativado para o seu domínio. Em caso afirmativo, desative-o primeiro no registrador de domínio excluindo o registro DS. Você pode reativar o DNSSEC no Alibaba Cloud após a conclusão da migração. Se o DNSSEC não estiver configurado para o seu domínio, ignore esta etapa.
```
# Use the dig command to check the DNSSEC status of your domain.
# If the response includes an RRSIG record, DNSSEC is enabled.
dig +dnssec yourdomain.com
```
Desbloquear o domínio

Faça login no console do registrador de domínio e desative qualquer bloqueio de atualização no domínio. Esses bloqueios, geralmente indicados por status como serverUpdateProhibited ou clientUpdateProhibited, impedem a alteração dos endereços de servidor de nomes.
Exportar os registros DNS existentes

No console do provedor de DNS atual, exporte todos os registros DNS do domínio. Se o provedor não oferecer suporte à exportação em lote, crie manualmente um arquivo de registros seguindo o modelo de registro DNS. Para instruções sobre como formatar diferentes tipos de registro, consulte Adicionar um registro DNS.

Importante
Não exclua os registros DNS do provedor anterior durante a migração. As consultas DNS ainda podem ser enviadas ao provedor antigo por até 48 horas. Recomendamos aguardar pelo menos uma semana após a conclusão da migração antes de excluir os registros antigos.

Procedimento

Etapa 1: Adquirir uma Public Zone instance

Adquira uma instância de Public Zone para fornecer resolução DNS autoritativa pública estável e de alta qualidade para o seu domínio.

Acesse Alibaba Cloud DNS - Instance e selecione a guia Public Zone.
Clique em Buy Now.

Você também pode optar pela versão gratuita do serviço Public Zone. No entanto, ela não oferece garantia de disponibilidade nem nós de resolução fora da China continental. Não é recomendada para uso em produção e é adequada apenas para avaliação do produto.

Etapa 2: Adicionar uma zona

Acesse Alibaba Cloud DNS - Public Zone.
Na guia Public Zone, clique em Add Zone.
Insira o nome de domínio que deseja adicionar e selecione a instância de Public Zone que você criou. Para mais informações sobre os parâmetros, consulte Adquirir e vincular um nome de domínio.

Etapa 3: Importar registros DNS

Verificar o formato dos registros: Confirme que o arquivo de registros DNS exportado nos pré-requisitos está formatado corretamente. Verifique a escape adequada de caracteres especiais, valores de Time-to-Live (TTL) razoáveis e certifique-se de que não há registros duplicados ou conflitantes.
Importar registros DNS: Clique no nome de domínio de destino para acessar a página de Settings. Clique em Import/Export e importe o arquivo de registros DNS. Para a importação inicial, recomendamos selecionar Full Update.
Verificar a resolução DNS

Execute os seguintes comandos para verificar se os registros entraram em vigor no Alibaba Cloud DNS.
```
dig @ns1.alidns.com yourdomain A
dig @ns1.alidns.com youdomain MX
```

Etapa 4: Alterar os endereços de servidor de nomes

Localizar os endereços de servidor de nomes atribuídos pelo Alibaba Cloud DNS
1. Na página Alibaba Cloud DNS - Public Zone, localize o domínio de destino.
2. Passe o mouse sobre a coluna DNS Server IP Address para visualizar o System Assigned NS Address. Esses são os servidores de nomes autoritativos do seu domínio.
Atualizar os servidores de nomes no registrador de domínio

Acesse o console do registrador de domínio e atualize os servidores de nomes do domínio para os atribuídos pelo Alibaba Cloud DNS. Para instruções de alguns registradores comuns, consulte a seguinte documentação:
Importante
Execute essa alteração durante horários de baixo tráfego e monitore continuamente o tráfego de resolução. Se ocorrer algum erro de resolução, reverta imediatamente para os endereços de servidor de nomes anteriores e preserve o ambiente para solução de problemas. Não tente a migração novamente até que o problema seja resolvido.

Etapa 5: Analisar o tráfego

Use o recurso de análise de tráfego no Alibaba Cloud DNS para confirmar que o tráfego de consultas DNS está migrando para a instância Public Zone. O recurso Query Source no relatório de análise mostra quais servidores DNS locais estão começando a enviar consultas para os servidores de nomes autoritativos do Alibaba Cloud. Monitore os dados por pelo menos 10 minutos. Um aumento gradual no volume de consultas para o domínio indica que a migração está progredindo conforme o esperado. Para mais detalhes, consulte Estatísticas de resolução de domínio.
Use as ferramentas de análise do provedor de DNS anterior para monitorar a mudança no tráfego de consultas.
Monitore suas aplicações e serviços em busca de anomalias.

Etapa 6: Aguardar a propagação global (até 48 horas)

Durante o período de propagação global, que pode levar até 48 horas, algumas consultas DNS ainda serão direcionadas ao provedor de DNS antigo. Não desative o serviço de DNS antigo durante esse período. Evite adicionar ou modificar registros DNS. Se uma alteração for inevitável, aplique-a tanto no novo quanto no antigo provedor de DNS para manter a consistência dos dados.

Etapa 7: Limpar registros DNS antigos (opcional)

Recomendamos aguardar pelo menos uma semana após a conclusão da migração antes de excluir os registros DNS do provedor de DNS anterior.