Mist Network
DNS Cloudflare или DNS регистратора: где держать зону домена?
Бесплатные NS-серверы регистратора и anycast-DNS Cloudflare отвечают за ваш домен, но не одинаково. Разбираем различия и как выбрать, не сломав сайт и почту.
DNS Cloudflare или DNS регистратора — выбор сводится к тому, кто отвечает на запросы о вашем домене. DNS регистратора — это базовая услуга NS-серверов, которая идёт в комплекте с большинством регистраций доменов. DNS Cloudflare — крупная авторитативная anycast-сеть, созданная ради скорости и аптайма. Для большинства сайтов DNS на Cloudflare быстрее и устойчивее, а DNS регистратора проще тем, что всё в одном месте.
Хорошая новость: выбирать приходится не всегда. Некоторые регистраторы, включая mistREG, размещают вашу зону в сети Cloudflare, а управляете вы ею из панели самого регистратора. Ниже мы честно сравним оба подхода, чтобы вы понимали, что действительно важно, а что — маркетинг.
Сначала: что такое DNS Cloudflare?
Под «DNS Cloudflare» понимают два разных продукта, и их путаница вызывает много недоразумений:
- Публичный резолвер 1.1.1.1 — DNS-сервер, который вы прописываете на телефоне или роутере, чтобы находить чужие домены. Он влияет на ваш собственный сёрфинг, а не на то, как другие попадают на ваш сайт.
- Авторитативный DNS — сервис, который хранит зону вашего домена и отвечает всему миру на вопрос «какой IP у example.com?». Именно о нём это сравнение.
Авторитативный DNS Cloudflare работает в сети anycast: одни и те же IP-адреса NS-серверов анонсируются из дата-центров в сотнях городов, и каждый запрос направляется на ближайший. Если в одной локации проблема, трафик просто уходит в следующую. Именно эта архитектура делает сеть быстрой и труднодоступной для «падения».
Что такое DNS регистратора?
Когда вы покупаете домен, регистратор обычно направляет его на свои стандартные NS-серверы, чтобы домен работал с первого дня. Это и есть DNS регистратора. Качество сильно различается: одни держат надёжные мультирегиональные кластеры, другие — несколько серверов в одной-двух локациях с ограниченным набором типов записей и простой веб-формой.
DNS регистратора не плох по определению. Для личного блога или припаркованного домена его часто вполне достаточно. Важно выяснить, из скольких локаций он отвечает, какие типы записей поддерживает, можно ли ставить короткий TTL и как он вёл себя во время прошлых сбоев.
DNS Cloudflare и DNS регистратора: сравнение бок о бок
| Критерий | Типичный DNS регистратора | Авторитативный DNS Cloudflare |
|---|---|---|
| Сеть | Несколько серверов, иногда в одном регионе | Глобальная anycast-сеть в сотнях городов |
| Задержка запросов | Хорошая рядом с серверами, медленнее вдали | Стабильно низкая по всему миру |
| Устойчивость | Зависит от провайдера; сбой затрагивает все его домены | Трафик автоматически перенаправляется между локациями |
| Типы записей | Часто только базовые: A, AAAA, CNAME, MX, TXT | Широкая поддержка, включая CAA, SRV, HTTPS, SVCB, TLSA и другие |
| Управление TTL | Иногда фиксированный или с высоким минимумом | Доступен короткий TTL и автоматический режим |
| Управление | Та же панель, что и для домена | Отдельный аккаунт, если регистратор не интегрирован |
| Усилия на настройку | Никаких, это вариант по умолчанию | Смена NS и перенос записей или ноль, если всё в комплекте |
Скорость и надёжность: что действительно важно
Скорость DNS часто переоценивают. Резолверы кешируют ваши записи на заданный TTL, поэтому большинство посетителей вообще не доходят до авторитативного сервера. Его скорость важна при промахах кеша: первые визиты, регионы с малым трафиком, короткие TTL и множество поддоменов, которые загружают современные сайты. Медленный или далёкий NS-сервер добавляет от десятков до сотен миллисекунд именно к этим запросам.
Надёжность важнее. Если DNS-провайдер недоступен, ваш сайт, API и почта выглядят «упавшими», хотя серверы в порядке, — как только истечёт кеш. Anycast-сеть с множеством локаций делает такой сценарий гораздо менее вероятным, чем небольшой кластер. Это самый сильный аргумент в пользу DNS на Cloudflare.
Три мифа, которые можно игнорировать
- «Быстрый DNS ускоряет загрузку страниц». Влияет только первый запрос. Скорость страницы гораздо больше зависит от сервера, картинок и кода, чем от того, ответит NS за 10 мс или за 40 мс.
- «Перенос DNS улучшает SEO». Поисковикам важно, чтобы сайт был доступен и быстр в целом. Надёжный DNS помогает избежать ошибок сканирования во время сбоев, но сама смена провайдера не является фактором ранжирования.
- «Бесплатный DNS всегда хуже». Цена мало о чём говорит. Важны размер сети, резервирование и функции, а некоторые крупнейшие DNS-сети предлагают авторитативный хостинг без доплаты.
Функции: типы записей, TTL и управление
Современным проектам нужны не только записи A и MX. CAA ограничивает, какие удостоверяющие центры могут выпускать сертификаты для домена, SRV используют VoIP и чат-сервисы, записи HTTPS и SVCB помогают браузерам подключаться эффективнее, а TLSA, SSHFP и DS поддерживают протоколы безопасности. Наш гид по типам DNS-записей объясняет каждую; суть в том, что ограниченная форма регистратора может помешать вам позже.
Управление TTL важно при переезде серверов. Возможность снизить TTL записи до 60 секунд перед переключением превращает час смешанного трафика в минуту. Если регистратор навязывает высокий минимальный TTL, каждый переезд замедляется. Подробно об этом — в статье сколько обновляются DNS.
Пара слов о проксировании
Cloudflare также предлагает необязательный режим обратного прокси («оранжевое облако»), который стоит перед вашим сайтом. Это отдельная функция, не связанная с DNS-хостингом. При записях DNS only посетители подключаются напрямую к опубликованному IP — как и у любого другого DNS-провайдера. Помните об этом, читая сравнения, которые приписывают «DNS Cloudflare» кеширование или функции файрвола.
Когда оставить DNS регистратора, а когда переходить
- Оставайтесь, если регистратор уже держит надёжную сеть, поддерживает нужные вам записи и позволяет ставить короткий TTL. Одна панель и один счёт тоже чего-то стоят.
- Переходите, если сталкивались со сбоями DNS, нужны типы записей, которых нет у регистратора, у вас почта или API, которые должны быть всегда доступны, или посетители с нескольких континентов.
- Используйте свои NS-серверы, если уже управляете зонами в другом месте, например на собственных DNS-серверах или в аккаунте другого DNS-провайдера.
Как безопасно перейти на DNS на Cloudflare
- Выгрузите текущие записи — составьте список всех записей A, AAAA, CNAME, MX, TXT, SRV и CAA. Не забудьте почтовые записи: SPF, DKIM и DMARC.
- Воссоздайте зону — добавьте все записи у нового провайдера и опросите его NS-серверы напрямую, чтобы убедиться, что ответы совпадают.
- Снизьте TTL — сократите TTL у старого провайдера за сутки, чтобы уменьшить число смешанных ответов.
- Смените NS-серверы — обновите их у регистратора. Делегирование в зоне TLD обновляется повсюду в течение 24–48 часов.
- Сохраните старую зону — оставьте старый DNS онлайн и идентичным минимум на двое суток, прежде чем удалять его.
Подход mistREG: DNS Cloudflare из панели регистратора
В mistREG миграцию можно пропустить целиком. Зона каждого зарегистрированного у нас домена размещается в авторитативной сети Cloudflare и управляется из той же панели mistREG, где вы продлеваете домен. Записи работают в режиме DNS only, так что посетители получают ровно тот IP, который вы указали.
Поддерживаются типы A, AAAA, CNAME, MX, TXT, NS, SRV, CAA, PTR, HTTPS, SVCB, URI, TLSA, SMIMEA, SSHFP, DS, DNSKEY, CERT, NAPTR и LOC. Предпочитаете свою конфигурацию? Укажите собственные NS-серверы в любой момент — тогда домен выходит из зоны на Cloudflare, и отвечать будет ваш провайдер. В домены входит WHOIS-защита, которая скрывает ваши данные из публичного WHOIS, при этом регистратор и реестр, как того требуют правила, хранят данные владельца.
Найдите домен, загляните в FAQ или спросите поддержку в Telegram @mistnetwork либо через систему тикетов в панели. Использование сервиса регулируется условиями провайдера.
