Sette opp NS-post: Slik gjør du det steg for steg

Skal du peke et .no-domene mot en ny nettside, en e-postløsning eller en egen server, er NS-posten første stopp. En NS-post (navneserverpost) forteller DNS-systemet hvilke navneservere som har ansvaret for domenet ditt. Her får du oppskriften på å sette opp NS-post, fylle inn riktige verdier og verifisere resultatet med dig og nslookup.

Kort oppsummert:

En NS-post peker domenet ditt mot de autoritative navneserverne.
Du fyller inn type, navn, verdi og TTL i kontrollpanelet til domeneregistraren.
Etter at endringen har forplantet seg, verifiserer du med dig -t NS eller nslookup.

Hva er en NS-post?

DNS står for Domain Name System og er telefonkatalogen til Internett: den oversetter domenenavn som eksempel.no til IP-adresser. En NS-post, kort for navneserverpost, er en DNS-post som bestemmer hvilke navneservere som er autoritative for et domene. Med andre ord svarer NS-posten på spørsmålet om hvem som har ansvaret for DNS-en. Uten en gyldig NS-post finner ingen de riktige DNS-opplysningene, og domenet virker ikke.

På et .no-domene er det Norid, registeret for norske domener, som fører oversikt over NS-postene. Derfor må endringer i navneservere gjøres hos domeneregistraren din, som sender dem videre til Norid. Hos Feno administrerer du dette selv i kontrollpanelet, uten å forholde deg til Norid direkte.

Slik setter du opp NS-post hos Feno

Oppsettet tar noen minutter når du vet hvilke verdier du skal fylle inn. Følg disse trinnene i kontrollpanelet:

Logg inn på feno.no og åpne oversikten over domenene dine.
Klikk på domenet du vil endre, og velg DNS-innstillinger.
Klikk Legg til post. En tom rad åpnes der du fyller inn verdiene.
Velg NS som type. Feltet kan også hete "Type" eller "Record type".
Skriv inn navnet på hoveddomenet, for eksempel eksempel.no, eller sett feltet til @ hvis panelet ditt støtter det. For et subdomene skriver du subdomenet, for eksempel www.
I verdi-feltet (Target eller Points to) limer du inn navneserverens fullstendige navn, for eksempel ns1.dinleverandor.no. Punktumet på slutten er viktig.
Sett TTL til 3600 som standard. Hvis du skal teste, kan du bruke 300.
Klikk Lagre, og gjenta for eventuelt andre navneservere.

Skal du bare peke domenet mot Feno sine egne navneservere, gjør du det i DNS-administrasjonen hos Feno med noen få klikk. Skal du bytte til en ekstern leverandør, limer du inn navneserverne du har fått derfra. De leveres som regel i bekreftelses-e-posten når du oppretter tjenesten. De fleste leverandører oppgir to navneservere, og du bør registrere begge. Med bare én navneserver er domenet sårbart hvis den serveren går ned.

Verdiene du skal fylle inn

En NS-post består av fire verdier: type, navn, verdi og TTL. Den viktigste er verdi-feltet, som alltid skal være et navneservernavn, aldri en IP-adresse. Når du skriver ns1.dinleverandor.no., betyr punktumet at navnet er fullstendig, en såkalt FQDN (fully qualified domain name).

Skrivefeil i navneservernavnet er den vanligste årsaken til at oppsettet ikke virker. Kopier navnet fra leverandøren i stedet for å taste det for hånd.

TTL: hvor lenge skal svaret huskes?

TTL står for Time To Live og forteller DNS-servere og nettlesere hvor lenge de kan huske (cache) et svar. Verdien oppgis i sekunder. En TTL på 3600 betyr at svaret kan stå i cachen i én time.

Skal du endre NS-posten igjen snart, sett TTL til 300 (fem minutter) før du bytter. Da fases den gamle verdien raskt ut av systemet. Når alt er stabilt, kan du sette TTL tilbake til 3600 eller høyere for raskere oppslag.

Forskjellen på delegering og NS-post for subdomener

Det finnes to situasjoner du må skille mellom. Skal du bytte navneservere for hoveddomenet, endrer du delegeringen hos registraren. Det er dette som avgjør hvem som eier DNS-ansvaret.

Skal du derimot la et subdomene som arkiv.eksempel.no svares ut av en annen navneserver, legger du en NS-post i sonen til hoveddomenet. Navnet blir da arkiv, og verdien blir navneserveren som skal betjene subdomenet. Denne posten havner i ditt eget DNS-oppsett, ikke i Norid sine registre.

Slik verifiserer du med dig og nslookup

Etter at du har lagret NS-posten, må du vente til endringen har forplantet seg. Med en TTL på 3600 kan det ta opptil én time før alle ser den nye verdien, i praksis ofte bare noen minutter.

For å sjekke at posten er registrert riktig, bruker du et DNS-verktøy. På macOS og Linux heter kommandoen dig:

dig eksempel.no NS

På Windows bruker du nslookup:

nslookup -type=NS eksempel.no

Svaret viser hvilke navneservere som er registrert for domenet. Ser du de nye navneserverne i NS-seksjonen, er oppsettet riktig. Vises den gamle fortsatt, er det sannsynligvis caching som spiller deg et puss, og du venter litt til.

Vil du se svaret slik en helt fersk forespørsel gjør, kan du spørre en spesifikk resolver direkte:

dig eksempel.no NS @1.1.1.1

Dette omgår din lokale cache og gir et mer nøyaktig bilde av hva som faktisk er publisert.

Vanlige feil når NS-posten ikke virker

Skrivefeil i navneservernavnet. Kontroller at stavemåten er nøyaktig lik den leverandøren oppga.
Manglende punktum på slutten. En FQDN uten punktum tolkes som et relativt navn og peker feil sted.
IP-adresse i stedet for navn. NS-poster peker til navneservere, ikke IP-adresser. IP-adresser hører hjemme i A- og AAAA-poster.
Utålmodighet. DNS-utbredelse tar tid. Vent til TTL-en har gått ut, og sjekk igjen.
DNSSEC i veien. DNSSEC (Domain Name System Security Extensions) signerer DNS-svarene kryptografisk. Har domenet ditt DNSSEC aktivert, må DS-posten stemme overens med den nye navneserveren. Hos Feno signeres sonen automatisk, så hvis du flytter DNS-en ut, må du ta stilling til DNSSEC først. Ellers kan domenet svare med SERVFAIL.

Ofte stilte spørsmål om NS-post

Kan jeg sette opp NS-post selv?

Ja, hvis domenet ditt ligger hos en registrar med et kontrollpanel, som Feno. Du fyller inn verdiene, og registraren sender endringen videre til Norid. Hos registratorer uten selvbetjening må du kontakte kundeservice.

Hvor lang tid tar det før en NS-post er virksom?

Som regel noen få minutter, men det kan ta opptil 48 timer i verste fall. TTL-en bestemmer hvor raskt den gamle verdien fases ut. Reduser TTL-en før du bytter hvis du vil at endringen skal slå raskt gjennom.

Skal verdien i en NS-post være en IP-adresse?

Nei. Verdi-feltet skal inneholde navneserverens fullstendige navn, for eksempel ns1.leverandor.no. Skal du peke til en spesifikk server med en IP-adresse, bruker du A- eller AAAA-poster.

Konklusjon

Å sette opp NS-post er en liten, men kritisk jobb når du flytter eller setter opp et domene. Riktige verdier, en bevisst TTL og en kontroll med dig eller nslookup gjør at du unngår nedetid og mystiske feil.

Hos Feno får du DNS-administrasjon, automatisk DNSSEC og skjult e-post i ett kontrollpanel, med transparent prising og norsk eierskap. Er du klar til å sikre din digitale identitet, kan du opprette ditt .no-domene hos Feno fra 99 kroner i året.