Смена DNS затрагивает больше, чем сайт
Почта, CRM и подтверждения владения часто используют ту же DNS-зону. Перед переносом нужен полный перечень записей и контроль после изменения. Обновление кешей не происходит одновременно у всех клиентов. HTTPS шифрует соединение и помогает проверить сервер, но не доказывает, что приложение свободно от уязвимостей.
DNS и TLS решают разные задачи
DNS связывает домен с нужными сервисами, а сертификат и настройка TLS обеспечивают проверяемое защищённое соединение с конкретным именем. Действующий сертификат не свидетельствует об отсутствии вредоносного кода. Ошибки почтовых записей нельзя исправлять заменой сертификата сайта.
Перед изменениями сохраняем текущую зону, выясняем владельца DNS и проверяем зависимости сайта, почты и внешних систем. Перенос nameserver требует переноса всей нужной зоны, а не только записи веб-сервера.
Как отличить распространённые симптомы
Зафиксируйте точное сообщение и время появления. Результаты DNS могут различаться из-за кеширования.
| Симптом | Проверить | Не делать вслепую |
|---|---|---|
| Домен не открывается | Делегирование и нужные A/AAAA/CNAME | Менять все записи одновременно |
| Предупреждение браузера | Имя, срок и цепочку сертификата | Отключать проверку TLS |
| Пропала почта | MX и состояние почтового провайдера | Удалять TXT-записи без инвентаризации |
Что подтверждает завершение настройки
Проверяем согласованные имена, HTTPS, перенаправления и обновление сертификата, если оно входит в задачу. Для DNS записываем значения и наблюдения из доступных точек проверки. Срок обновления кешей не находится целиком под контролем исполнителя.
Передача включает изменённые записи, владельца продления и оставшиеся зависимости у регистратора или хостинга. Пароли и коды восстановления не передаются через обычную форму заявки.
Иллюстрация переноса сайта без переноса почты
Меняя адрес веб-сервера, сохраняем нужные MX, TXT и проверки внешних поставщиков. При смене nameserver предварительно сверяем всю зону. Регистратор отвечает за делегирование, DNS-провайдер за зону, хостинг за веб-сервис, почтовый поставщик за приём, а владелец продления за жизненный цикл сертификата. В передаче фиксируем записи до и после, время наблюдения, тесты сайта и почты, исключения и ответственного за продление.