Зачем хранить копию DNS-зоны
DNS-зона небольшая, но её потеря может одновременно сломать сайт, почту, подтверждения сервисов и поддомены.
Что стоит сохранить
NS, A/AAAA, CNAME, MX, TXT, SPF, DKIM, DMARC и специальные записи подтверждения. Достаточно экспорта зоны или аккуратного списка.
Когда копия особенно полезна
- перед сменой DNS-провайдера;
- перед переносом домена;
- перед большой миграцией;
- если DNS управляет подрядчик;
- если зона содержит много почтовых и служебных записей.
Секретных ключей в обычной DNS-зоне обычно нет, но приватные DNSSEC-ключи и другие секреты должны храниться отдельно.
Проверьте это на своей системе
Цель — не просто включить нужную настройку, а убедиться, что она реально работает в сценарии потери доступа, смены устройства или передачи управления.
Сохраните полный набор A/AAAA, MX, TXT, CNAME, SRV и других используемых записей.
Перед миграцией отметьте TTL критичных записей и заранее снижайте его только при необходимости.
Копия DNS-зоны должна быть доступна даже при потере кабинета текущего DNS-провайдера.
Порядок действий
- Откройте настройки, связанные с темой «Зачем хранить копию DNS-зоны», на доверенном устройстве и сначала зафиксируйте текущее состояние.
- Пройдите три проверки выше без отключения рабочего доступа: экспорт или снимок, проверить ttl и хранить отдельно.
- Если обнаружили зависимость от одного телефона, адреса, сотрудника или устройства, сначала добавьте независимую замену и подтвердите её.
- После изменения выполните контрольный вход или восстановление из второго браузера/устройства, не закрывая последнюю рабочую сессию.
Где чаще всего возникает проблема
- Сохраняют только записи сайта и забывают MX, DKIM, SPF или служебные TXT.
- Скриншот есть, но значения длинных TXT обрезаны и восстановить их невозможно.