DNS தொடர்ந்து செயல்படும்: டோக்கனைஸ் செய்யப்பட்ட டொமைனின் பெயர் சேவையகங்கள், மின்னஞ்சல் மற்றும் DNSSEC

ஒரு டொமைனை டோக்கனைஸ் செய்வது குறித்த பொதுவான கவலை: "என் இணையதளம் தொடர்ந்து செயல்படுமா? என் மின்னஞ்சல் தொடர்ந்து செயல்படுமா? முற்றிலும் புதிய DNS தொழில்நுட்பத் தொகுப்பைக் கற்றுக்கொள்ள வேண்டுமா?"

சுருக்கமான பதில்: ஆம், ஆம், இல்லை. ஒரு டோக்கனைஸ் செய்யப்பட்ட டொமைன் இன்னும் உண்மையான ICANN டொமைன்தான். DNS வழக்கம்போல் தனது பணியைச் செய்துகொண்டே இருக்கும். எது மாறுகிறது (சிறிதளவு), எது மாறுவதில்லை (பெரும்பாலானவை) என்பதை இக்கட்டுரை விளக்குகிறது.

மனதில் வைத்திருக்க வேண்டிய ஒரே கருத்து

டோக்கனைஸ் செய்யப்பட்ட டொமைனுக்கு இரண்டு அடுக்குகள் உள்ளன:

1. DNS / பதிவக அடுக்கு — உங்கள் .com எப்போதும் இருந்த அதே அடுக்கு. ICANN, ரெஜிஸ்ட்ரார், மூல சேவையகங்கள், மறுசெயல் ரிசால்வர்கள் ஆகியவை இதில் அடங்கும்.
2. ஆன்-செயின் அடுக்கு — உரிமையைப் பிரதிநிதித்துவப்படுத்தும் ஓர் NFT; அது உங்கள் பணப்பையில் உள்ளது.

example.com-ஐ ஓர் IP முகவரியாக மாற்றும் DNS தீர்மானம், முழுமையாக அடுக்கு 1-இல்தான் நிகழ்கிறது. ஆன்-செயின் அடுக்கு, டொமைனை யார் கட்டுப்படுத்துகிறார் என்பது பற்றியது; அது எவ்வாறு தீர்மானிக்கப்படுகிறது என்பது பற்றியதல்ல. ஓர் பிளாக்செயின் இருப்பதை உலாவிகள், மின்னஞ்சல் சேவையகங்கள், CDN-கள், சான்றிதழ் ஆணையங்கள் எவையும் அறிய வேண்டியதில்லை.

அதனால்தான் "DNS தொடர்ந்து செயல்படுகிறது." இதில் மாயம் எதுவுமில்லை. இது அதே DNS தான்.

மாறாதவை

பெயர் சேவையகங்கள்

உங்கள் டொமைனுக்கான பெயர் சேவையகங்களை இன்னும் நீங்கள் அமைக்கிறீர்கள். Cloudflare, Route53, Namecheap, Google Cloud DNS, dnsimple—முன்பு பயன்படுத்தியவற்றில் எதுவாக இருந்தாலும் பரவாயில்லை. டோக்கனைஸ் செய்யும்போது பலர் தங்கள் DNS வழங்குநரை இருந்த இடத்திலேயே விட்டுவிட்டு, பின்னர் அதை மீண்டும் தொடுவதே இல்லை.

A, AAAA, CNAME, ALIAS பதிவுகள்

அனைத்தும் வழக்கமானவையே. உங்கள் இணையதளம் நேற்றைப் போலவே தீர்மானிக்கப்படுகிறது.

MX, SPF, DKIM, DMARC

மின்னஞ்சல் தொடர்ந்து செயல்படும். டோக்கனைஸ் செய்வது அஞ்சல் வழங்கலில் எந்தத் தாக்கத்தையும் ஏற்படுத்தாது. Google Workspace, Microsoft 365, Fastmail, ProtonMail அல்லது நீங்களே இயக்கும் மின்னஞ்சல் சேவையகம் ஆகியவற்றில் எதைப் பயன்படுத்தினாலும், எதுவும் மாறாது.

TXT பதிவுகள்

SaaS கருவிகளுக்கான (Stripe, Slack, GitHub, Atlassian போன்றவை) டொமைன் சரிபார்ப்பு தொடர்ந்து செயல்படும். தேவைக்கேற்ப TXT பதிவுகளைச் சேர்க்கவும் நீக்கவும் முடியும்.

CAA பதிவுகள்

Certificate Authority Authorization—உங்கள் டொமைனுக்கு யார் சான்றிதழ்களை வழங்கலாம் என்பதை சான்றிதழ் ஆணையங்களுக்கு (Let's Encrypt, DigiCert) தெரிவிக்கும் பதிவுகள்—மாற்றமின்றித் தொடர்ந்து செயல்படும்.

TLS / SSL சான்றிதழ்கள்

முன்பு யாரிடம் சான்றிதழ்களைப் பெற்றீர்களோ அவர்களிடமே தொடர்ந்து பெறுவீர்கள். Let's Encrypt, உங்கள் CDN வழங்குநர், உங்கள் சுமைச் சமநிலைப்படுத்தி—அதே செயல்முறைதான். ACME சவால்களும் (DNS-01 அல்லது HTTP-01) அதேபோலச் செயல்படும்.

புதுப்பித்தல்கள்

டொமைன் அதே கால அட்டவணையில், அதே விதத்தில் கட்டணம் வசூலிக்கப்பட்டு, ரெஜிஸ்ட்ரார் வழியாகவே புதுப்பிக்கப்படுகிறது. டோக்கனைசேஷன் எந்தப் புதிய புதுப்பித்தல் முறையையும் அறிமுகப்படுத்துவதில்லை.

மாறுபவை (சிறிதளவு)

டொமைனை யார் கட்டுப்படுத்துகிறார்

முன்பு: ரெஜிஸ்ட்ரார் கணக்கின் உள்நுழைவுத் தகவலை வைத்திருப்பவர். பிறகு: ஆன்-செயின் NFT-ஐ வைத்திருப்பவர் அதிகாரபூர்வக் கட்டுப்பாட்டைப் பெறுகிறார். Namefi முகப்புப்பலகை, நெறிமுறை வழியாக NFT-ஐ ரெஜிஸ்ட்ரார் கணக்குடன் இணைக்கிறது; எனவே பணப்பையே உண்மையின் மூலமாகிறது.

இதுவே இதன் முழு நோக்கம். பணப்பைப் பாதுகாப்பை நீங்கள் ஏன் தீவிரமாக எடுத்துக்கொள்ள வேண்டும் என்பதற்கான காரணமும் இதுதான்—பணப்பை இழந்தபின் டோக்கனைஸ் செய்யப்பட்ட டொமைனை மீட்டெடுத்தல் என்பதைப் பார்க்கவும்.

DNS-ஐ நிர்வகிக்க எங்கே சொடுக்க வேண்டும்

டோக்கனைசேஷனுக்குப் பிறகு பெரும்பாலான உரிமையாளர்கள் Namefi முகப்புப்பலகைக்குள் DNS பதிவுகளை நிர்வகிக்கிறார்கள்—முகப்புப்பலகை உங்கள் சார்பாக ரெஜிஸ்ட்ராருடன் தொடர்புகொள்கிறது. உங்கள் DNS-ஐ Cloudflare/Route53 போன்றவற்றில் வைத்திருக்க விரும்பினால், பெயர் சேவையகங்களை அங்கேயே சுட்டிக்காட்டி, செயலிக்குள் உள்ள DNS பயனர் இடைமுகத்தைப் புறக்கணிக்கலாம். இரண்டு முறைகளும் செயல்படும்.

டொமைனை மாற்றுதல்

முன்பு: குறுக்கு-ரெஜிஸ்ட்ரார் பரிமாற்றம், அனுமதிக் குறியீடுகள் மற்றும் 60 நாள் காத்திருப்பு காலங்கள். பிறகு: NFT-ஐ மாற்றுங்கள். ஒரே ஆன்-செயின் பரிவர்த்தனை உரிமையை மாற்றுகிறது. ரெஜிஸ்ட்ரார் பக்கப் பதிவு நெறிமுறையால் ஒத்திசைவாக வைக்கப்படுகிறது. இது குறிப்பிடத்தக்க அளவில் வேகமானது—அதனால்தான் டோக்கனைஸ் செய்யப்பட்ட டொமைன் சந்தைகளுக்குப் பாரம்பரிய எஸ்க்ரோ தேவையில்லை (பட்டியலிடுதலிலிருந்து தீர்வுவரை என்பதைப் பார்க்கவும்).

நீங்கள் விரும்பினால் பாரம்பரிய ரெஜிஸ்ட்ரார் பரிமாற்றத்தையும் இன்னும் செய்யலாம்; ஆன்-செயின் அடுக்கு அதைத் தடுக்காது.

டோக்கனைஸ் செய்யப்பட்ட டொமைனில் DNSSEC

DNSSEC செயல்படும். முன்பு அதை இயக்கியிருந்தால், அது தொடர்ந்து இயக்கப்பட்டிருக்கும். இயக்கவில்லை என்றால், டோக்கனைஸ் செய்த பிறகு இயக்கலாம். நம்பிக்கைச் சங்கிலி வழக்கம்போல் பதிவகத்தின் வழியாகச் செல்கிறது—ஆன்-செயின் அடுக்கு அந்தப் பாதையின் எந்தப் பகுதியிலும் அமரவில்லை. (பின்னணி: RFC 4033 நெறிமுறையை வரையறுக்கிறது; ICANN-ன் KSK சடங்கு விளக்கம் நம்பிக்கையின் மூலச் செயல்முறையை விவரிக்கிறது.)

சில நடைமுறைக் குறிப்புகள்:

• உங்கள் DNS Cloudflare அல்லது Route53-இல் இருந்தால், அந்த வழங்குநர்கள் உங்களுக்காக DNSSEC கையொப்பமிடலைக் கையாளுகிறார்கள். ரெஜிஸ்ட்ரார் பக்கத்தில் அதை இயக்கினால் போதும்; Namefi முகப்புப்பலகை வழியாக இதைச் செய்யலாம்.
• DS பதிவுகள் ரெஜிஸ்ட்ரார் / பதிவக அளவில் நிர்வகிக்கப்படுகின்றன. KSK-களைச் சுழற்றினால், எப்போதும் பயன்படுத்திய அதே செயல்முறையின் வழியாக புதிய DS பதிவுகளை வெளியிடுவீர்கள்.
• DNSSEC தோல்விகளை வழக்கமான கருவிகளில் காணலாம் (dig +dnssec, dnsviz.net, Verisign-ன் DNSSEC பகுப்பாய்வி). டோக்கனைசேஷன் புதிய தோல்வி முறையை அறிமுகப்படுத்துவதில்லை.

டோக்கனைசேஷனுக்குப் பிறகு மின்னஞ்சல் வழங்கல்

மின்னஞ்சலைப் பற்றியே மக்கள் அதிகம் கவலைப்படுகிறார்கள்; எனவே தெளிவாகக் கூறுவோம்: மின்னஞ்சல் தொடர்பான எதுவும் மாறாது.

உங்கள் MX பதிவுகள் அஞ்சலை இன்னும் உங்கள் வழங்குநருக்கே வழிமாற்றுகின்றன. SPF அனுப்புநர்களை இன்னும் அங்கீகரிக்கிறது. DKIM வெளிச்செல்லும் செய்திகளில் இன்னும் கையொப்பமிடுகிறது. DMARC சீரமைவை இன்னும் செயல்படுத்துகிறது. நற்பெயர் அனுப்பும் IP / டொமைன் இணையில் நிலைத்திருக்கிறது; உங்கள் டொமைனும் அதே டொமைன்தான்—அதே பெயர், அதே வயது, அதே வரலாறு.

டோக்கனைஸ் செய்யும் அதே நேரத்தில் மின்னஞ்சல் வழங்குநர்களையும் மாற்றுகிறீர்கள் என்றால் (அமைப்புகளைச் சீரமைக்க இது பொதுவான ஒரு சந்தர்ப்பம்), அந்த மாற்றங்களை ஒவ்வொன்றாகச் செய்யுங்கள். டோக்கனைசேஷன் எதையாவது உடைக்கும் என்பதால் அல்ல; ஒரே நேரத்தில் ஒரு மாறியை மட்டும் மாற்றுவது நல்ல செயல்பாட்டு நடைமுறை என்பதால்தான்.

விரைவுக் குறிப்பு: பொதுவான பதிவுகள்

"டோக்கனைஸ் செய்யப்பட்ட" அடுக்கு முழுவதும் DNS-ன் அருகில் அமர்கிறது, அதன் மேல் அல்ல.

மக்கள் உண்மையில் தடுமாறும் இடங்கள்

• எந்தப் பணப்பையில் NFT உள்ளது என்பதை மறந்துவிடுதல். இது DNS சிக்கல் அல்ல; ஆனால் டோக்கனைஸ் செய்யப்பட்ட டொமைனுக்கான அணுகலை மக்கள் இழக்கும் #1 வழி இதுதான். அதை எழுதி வைத்துக்கொள்ளுங்கள்.
• பெயர் சேவையகங்களையும் DNS வழங்குநரையும் ஒரே நேரத்தில் மாற்றுதல். இது கவர்ச்சிகரமாகத் தோன்றலாம்; ஆனால் தேவையற்ற அபாயத்தை அறிமுகப்படுத்துகிறது. முதலில் டோக்கனைஸ் செய்யுங்கள்; பிறகு விரும்பினால் DNS வழங்குநர்களை மாற்றுங்கள்.
• ஆன்-செயின் அடுக்கு DNS மாற்றங்களைத் தானாக அனுப்பும் எனக் கருதுதல். அது அப்படிச் செய்யாது. DNS மாற்றங்கள் இன்னும் DNS வழங்குநர்கள் வழியாகவே செல்கின்றன; மேலும் வழக்கமான பரவல் நேரத்தை எடுத்துக்கொள்கின்றன (TTL-களைப் பொறுத்து சில நிமிடங்கள் முதல் சில மணிநேரங்கள் வரை).
• இடமாற்றத்தின்போது DNSSEC-ஐ முடக்குதல். DNSSEC-ஐ அணைத்துப் பிறகு இயக்கினால், சரியான DS பதிவு புதுப்பிப்புகளுடன் அதைச் சீராகச் செய்யுங்கள். பாதியில் விடப்பட்ட DNSSEC எல்லா இடங்களிலும் தீர்மானத்தை முறிக்கிறது.

நட்பான பொறுப்புத் துறப்பு (என்னைப் படியுங்கள்!)

நாங்கள் வழக்கறிஞர்களோ, கணக்காளர்களோ, நிதி ஆலோசகர்களோ, மருத்துவர்களோ அல்ல—மேலும் இக்கட்டுரையில் உள்ள எதுவும் சட்டம், நிதி, வரி, கணக்கியல், மருத்துவம் அல்லது வேறு எந்த வகையான தொழில்முறை ஆலோசனையும் அல்ல. எங்களுக்கு நாங்களே கற்றுக்கொள்ளவும், எங்கள் வாடிக்கையாளர்களுக்கு உதவியாகவும் இக்கட்டுரைகளை எழுதுகிறோம். இங்குள்ள தகவல்கள் காலாவதியானவையாகவோ, குறிப்பிட்ட புவியியல் பகுதிக்கு மட்டுமே பொருந்துபவையாகவோ, முற்றிலும் தவறானவையாகவோ இருக்கலாம்—நாங்களும் தவறு செய்கிறோம்.

எந்த முக்கிய முடிவுக்கும் உண்மையான ஒரு நிபுணரை அணுகுங்கள் (உண்மையாகவே!). அது உங்களுக்குப் பொருந்தவில்லை என்றால், நண்பரிடம் கேளுங்கள், Twitter-இல் கேளுங்கள், Reddit-இல் கேளுங்கள், ஓர் AI-யிடம் கேளுங்கள் அல்லது குறிசொல்பவரிடமே கேளுங்கள். சுருக்கமாக: DOYR—உங்கள் சொந்த ஆய்வை நீங்களே செய்யுங்கள். கற்றுக்கொண்டு மகிழ்வோம்.

சுருக்கம்

• ஒரு டொமைனை டோக்கனைஸ் செய்வது DNS-ஐ மாற்றுவதில்லை. DNS தனது பணியைத் தொடர்ந்து செய்கிறது.
• உங்கள் பெயர் சேவையகங்கள், இணையதளம், மின்னஞ்சல் (MX/SPF/DKIM/DMARC), DNSSEC, CAA மற்றும் TLS சான்றிதழ்கள் அனைத்தும் மாற்றமின்றித் தொடர்ந்து செயல்படும்.
• மாறுவது உரிமை: உங்கள் பணப்பையில் உள்ள NFT புதிய அதிகாரபூர்வக் கட்டுப்பாட்டுப் புள்ளியாகிறது. ரெஜிஸ்ட்ரார் நிர்வாகச் சிக்கலின் வழியாக அல்லாமல், பரிமாற்றங்கள் ஆன்-செயினில் நிகழ்கின்றன.
• உங்கள் DNS-ஐ Cloudflare, Route53 அல்லது தற்போது இருக்கும் வேறு எங்கும் வைத்திருக்கலாம். அல்லது Namefi வழியாக நிர்வகிக்கலாம். இரண்டுமே செல்லுபடியாகும்.
• நடைமுறை விளைவு: டோக்கனைஸ் செய்யப்பட்ட .com, விற்கவோ மாற்றவோ செல்லும் வரை செயல்பாட்டு ரீதியாக டோக்கனைஸ் செய்யப்படாத .com-இலிருந்து வேறுபடுத்த முடியாதது; விற்பனை அல்லது பரிமாற்ற நேரத்தில் ஆன்-செயின் அடுக்கு அனைத்தையும் குறிப்பிடத்தக்க அளவில் வேகமாக்குகிறது.

முதலில் டோக்கனைஸ் செய்வதற்கான இயக்குநர்-நிலை வழிகாட்டிக்கு, உங்கள் .com-ஐ எப்படி டோக்கனைஸ் செய்வது என்பதைப் பார்க்கவும்.