Glue records instellen: nameservers binnen het eigen domein

Glue records zijn extra A- of AAAA-records die bij de registry worden vastgelegd wanneer de nameservers van een domein binnen datzelfde domein vallen. Zonder glue records ontstaat een circulaire afhankelijkheid waardoor het domein niet resolvt. In dit artikel leest u wanneer glue records nodig zijn en hoe u ze instelt.

Probleem

U gebruikt eigen nameservers met namen binnen uw eigen domein, zoals ns1.uwdomein.nl, maar het domein resolvt niet. Resolvers kunnen de nameservers niet vinden omdat het adres ervan binnen het domein staat dat ze juist proberen op te lossen.

Oorzaak

Wanneer een domein zijn eigen nameservers gebruikt (bijvoorbeeld ns1.uwdomein.nl voor uwdomein.nl), ontstaat een kip-en-eiprobleem. Om uwdomein.nl op te lossen heeft een resolver het IP-adres van ns1.uwdomein.nl nodig, maar dat IP-adres staat juist in de zone die de resolver nog niet kan bereiken.

Glue records doorbreken deze cirkel. De registry slaat naast de delegatie ook het IP-adres van de nameservers op, zodat resolvers de nameservers kunnen bereiken zonder de zone zelf al te kunnen oplossen.

Het probleem ontstaat vrijwel altijd doordat de glue records bij de registrar ontbreken of een verouderd IP-adres bevatten na een serverwissel.

Oplossing

Bepaal het juiste IP-adres van elke nameserver die binnen uw eigen domein valt.

Registreer of werk de glue records bij via uw registrar. De registrar geeft het IP-adres van de nameserver door aan de registry.

Zorg dat de glue records overeenkomen met de A/AAAA-records van de nameservers in de zone zelf.

Stappenplan

1. Bepaal welke nameservers binnen uw eigen domein vallen.
2. Verzamel de juiste IP-adressen van die nameservers.
3. Log in bij uw registrar en zoek de optie voor host- of glue-records.
4. Registreer elke nameserver met het juiste IP-adres.
5. Stel de domeindelegatie in op deze nameservers.
6. Zorg dat de A/AAAA-records in de zone overeenkomen met de glue records.
7. Sla op en wacht op verwerking bij de registry.
8. Controleer met een DNS-tool of de glue records correct worden teruggegeven.

Voorbeeld glue records

Glue records koppelen de naam van een nameserver aan een IP-adres op registry-niveau. Onderstaand voorbeeld toont twee nameservers binnen het eigen domein.

Voorbeeld:

ns1.uwdomein.nl  ->  203.0.113.53
ns2.uwdomein.nl  ->  203.0.113.54
(geregistreerd als glue bij de registry)

Wanneer zijn glue records nodig?

Glue records zijn alleen nodig wanneer de nameservers binnen het domein vallen dat ze bedienen. Gebruikt u de nameservers van uw DNS-provider (zoals ns1.dns-provider.nl), dan zijn glue records niet nodig, omdat die namen in een ander domein staan dat los resolvt.

Veel organisaties komen glue records dan ook nooit tegen, omdat ze de nameservers van hun provider gebruiken. Pas wie eigen, merkgebonden nameservers binnen het eigen domein draait, moet glue records correct beheren.

Een veelgemaakte vergissing is dat de glue records bij de registry en de A-records in de zone uit elkaar gaan lopen na een serverwissel. Beide moeten altijd hetzelfde IP-adres bevatten.

• Nodig bij nameservers binnen het eigen domein
• Niet nodig bij providernameservers in een ander domein
• Glue en zone-A-records moeten hetzelfde IP bevatten

Veelgemaakte fouten

• Eigen nameservers binnen het domein gebruiken zonder glue records te registreren.
• Een verouderd IP-adres in de glue records laten staan na een serverwissel.
• Glue records en de A-records in de zone uit elkaar laten lopen.
• Aannemen dat glue nodig is bij providernameservers in een ander domein.
• Slechts één nameserver registreren zonder redundantie.
• Niet wachten op verwerking bij de registry.

Controle na afloop

1. Vraag de glue records op via een DNS-tool of een whois-/registry-controle.
2. Controleer dat de glue-IP-adressen overeenkomen met de zone-A-records.
3. Controleer dat het domein zelf nu correct resolvt.
4. Bevestig dat minstens twee nameservers actief zijn.

Praktische tips

• Gebruik eigen nameservers binnen uw domein alleen als u glue records correct kunt beheren.
• Werk glue records direct bij na elke serverwissel.
• Houd glue records en zone-A-records altijd gelijk.
• Registreer minimaal twee nameservers voor redundantie.

Veelgestelde vragen

Heb ik altijd glue records nodig?

Nee. Alleen wanneer uw nameservers binnen het domein vallen dat ze bedienen. Bij providernameservers in een ander domein zijn glue records niet nodig.

Waar stel ik glue records in?

Bij uw registrar, via de optie voor host- of glue-records. De registrar geeft de IP-adressen door aan de registry.

Wat gebeurt er bij verouderde glue records?

Resolvers gebruiken dan een verkeerd IP-adres voor uw nameservers, waardoor het domein niet of inconsistent resolvt. Werk glue records bij na elke serverwissel.

Samenvatting

Glue records zijn nodig wanneer uw nameservers binnen uw eigen domein vallen, om een circulaire DNS-afhankelijkheid te doorbreken. Registreer de juiste IP-adressen bij uw registrar, houd ze gelijk aan de A-records in de zone en werk ze bij na elke serverwissel. Bij providernameservers in een ander domein zijn glue records niet nodig.

Gerelateerde artikelen

• NS-records begrijpen en wijzigen: de nameservers van uw domein
• Nameservers wijzigen: DNS-beheer verplaatsen
• A-record instellen: een domein naar een IP-adres wijzen

Komt u er niet uit? Plan een gratis strategiegesprek via https://www.bdmnl.nl/plan.