Registres NS et SOA créés par Amazon Route 53 pour une zone hébergée publique

Pour chaque zone hébergée publique que vous créez, Amazon Route 53 crée automatiquement un registre de serveur de noms (NS) et un registre de source de noms (SOA). Vous avez rarement besoin de modifier ces enregistrements.

Enregistrement de serveur de noms (NS)

Amazon Route 53 crée automatiquement un registre de serveur de noms (NS) portant le même nom que votre zone hébergée. Il répertorie les quatre serveurs de noms qui sont les serveurs de noms faisant autorité pour votre zone hébergée. Sauf dans de rares cas, nous vous recommandons de ne pas ajouter, modifier ou supprimer des serveurs de noms dans cet enregistrement.

Les exemples suivants illustrent le format des noms des serveurs de noms Route 53 (il s'agit d'exemples ; ne les utilisez pas lorsque vous mettez à jour les registres des serveurs de noms de votre bureau d'enregistrement) :

• ns-2048.awsdns-64.com

• ns-2049.awsdns-65.net

• ns-2050.awsdns-66.org

• ns-2051.awsdns-67.co.uk

Pour obtenir la liste des serveurs de noms pour votre zone hébergée :

1. Connectez-vous à la AWS Management Console et ouvrez la console Route 53 sur https://console.aws.amazon.com/route53/.

2. Dans le panneau de navigation, choisissez Hosted zones (Zones hébergées).

3. Sur la page Hosted zones (Zones hébergées), choisissez la case d'option (pas le nom) de la zone hébergée, puis View details (Afficher les détails).

4. Sur la page des détails de la zone hébergée, choisissez Hosted zone details (Détails de la zone hébergée).

5. Notez les quatre serveurs répertoriés dans Name servers (Serveurs de noms).

Pour plus d'informations sur la migration d'un service DNS d'un autre fournisseur de services DNS vers Route 53, consultez Configuration d'Amazon Route 53 en tant que service DNS d'un domaine existant.

Enregistrement de source de noms (SOA)

L'enregistrement de source de noms (SOA) identifie les informations DNS de base relatives au domaine, par exemple :

ns-2048.awsdns-64.net. hostmaster.example.com. 1 7200 900 1209600 86400

Un enregistrement SOA inclut les éléments suivants :

• Le serveur de noms Route 53 ayant créé le registre SOA, par exemple, ns-2048.awsdns-64.net.

• L'adresse e-mail de l'administrateur. Le symbole @ est remplacé par une période, par exemple, hostmaster.example.com. La valeur par défaut est une adresse e-mail amazon.com qui n'est pas contrôlée.

• Un numéro de série que vous pouvez facultativement augmenter chaque fois que vous mettez à jour un registre dans la zone hébergée. Route 53 n'augmente pas automatiquement le numéro. (Le numéro de série est utilisé par les services DNS prenant en charge les serveurs DNS secondaires.) Dans l'exemple, cette valeur est 1.

• Un temps d'actualisation, en secondes, pendant lequel les serveurs DNS secondaires patientent avant d'interroger l'enregistrement SOA du serveur DNS principal pour vérifier les modifications. Dans l'exemple, cette valeur est 7200.

• L'intervalle de nouvelle tentative, en secondes, pendant lequel un serveur secondaire patiente avant de réessayer le transfert d'une zone ayant échoué. En général, l'intervalle de nouvelle tentative est inférieur au temps d'actualisation. Dans l'exemple, cette valeur est 900 (15 minutes).

• Le délai, en secondes, pendant lequel un serveur secondaire continue d'essayer de finaliser un transfert de zone. Si ce délai expire avant la réussite d'un transfert de zone, le serveur secondaire ne répondra plus aux requêtes, car il considère que les données sont trop anciennes pour être fiables. Dans l'exemple, cette valeur est 1209600 (deux semaines).

• La durée de vie minimale (TTL). Cette valeur permet de définir la durée pendant laquelle les résolveurs récursifs doivent mettre en cache les réponses suivantes provenant de Route 53 :

  NXDOMAIN

  Il n'existe aucun enregistrement de quelque type que ce soit avec le nom spécifié dans la requête DNS, comme example.com. Il n'existe pas non plus d'enregistrements qui sont des enfants du nom spécifié dans la requête DNS, comme zenith.example.com.

  NODATA

  Il existe au moins un enregistrement portant le nom spécifié dans la requête DNS, mais aucun de ces enregistrements n'a le type (A par exemple) spécifié dans la requête DNS.

  Lorsqu'un résolveur DNS met en cache une réponse NXDOMAIN ou NODATA, ce résultat est appelé mise en cache négative.

  La durée de mise en cache négative est la plus courte des valeurs suivantes :

  • Cette valeur est la TTL minimale dans le registre SOA. Dans cet exemple, la valeur est 86400 (un jour)

  • Valeur de la durée de vie (TTL) pour l'enregistrement SOA. La valeur par défaut est de 900 secondes. Pour plus d'informations sur la modification de cette valeur, consultez Modification des enregistrements.

  Lorsque Route 53 répond à des requêtes DNS avec une réponse NXDOMAIN ou NODATA (réponse négative), le tarif pour les requêtes standard vous est facturé. (Consultez « Requêtes » dans Tarifications Amazon Route 53). Si vous vous inquiétez du coût des réponses négatives, vous pouvez modifier la TTL du registre SOA, la TTL minimale dans le registre SOA (cette valeur), ou les deux. Notez que l'augmentation de ces durées de vie, qui s'appliquent aux réponses négatives pour l'ensemble de la zone hébergée, peut avoir des effets à la fois positifs et négatifs :

  • Les résolveurs DNS sur Internet mettent en cache l'inexistence de registres pendant des périodes plus longues, ce qui réduit le nombre de requêtes transférées vers Route 53. Cela réduit les frais Route 53 des requêtes DNS.

  • Toutefois, si vous supprimez par erreur un enregistrement valide et que vous le recréez ultérieurement, les résolveurs DNS mettront en cache la réponse négative (cet enregistrement n'existe pas) pendant une période plus longue. Cela allonge le temps pendant lequel vos clients ou utilisateurs ne peuvent pas accéder à la ressource correspondante, comme un serveur web pour acme.example.com.

Pour trouver vos enregistrements SOA dans Route 53

1. Connectez-vous à AWS Management Console et ouvrez la console Route 53 à l'adresse https://console.aws.amazon.com/route53/.

2. Dans le panneau de navigation, choisissez Zones hébergées.

3. Sélectionnez le nom lié du domaine pour lequel vous souhaitez afficher les enregistrements.

4. Sur la page Records (Enregistrements), vous pouvez voir tous les enregistrements répertoriés et filtrer les enregistrements pour trouver votre valeur SOA.