NS запись

NS (nameserver) запись сообщает DNS системе, какие серверы авторитетны для домена. Укажи на неправильные nameservers—твой домен гаснет. Укажи на правильные—трафик течет. Каждый домен нуждается минимум в двух NS записях для redundancy—одна первичная, одна резервная. Когда ты регистрируешь домен, ты получаешь стандартные nameservers от твоего регистратора или провайдера хостинга. Ты можешь их менять в любой момент, чтобы указать на твою инфраструктуру, CDN или privacy-focused DNS оператора. NS записи живут на уровне реестра, не только в твоем zone файле—изменение их распространяется медленно (обычно 24–72 часа). Если ты запускаешь свой авторитетный nameserver или используешь bulletproof DNS провайдера, ты контролируешь NS записи и таким образом контролируешь, какие IP разрешают на твой домен. Это важно для censorship resistance: враждебный ISP или правительство не может заблокировать твой домен, если твои nameservers вне их юрисдикции. Также важно для performance: плохой выбор nameserver = медленные lookups, failed mail delivery, упущенный трафик.