{"id":2283,"date":"2026-01-15T21:11:02","date_gmt":"2026-01-15T21:11:02","guid":{"rendered":"https:\/\/ssblog.eu.enginyr.ing\/?p=2283"},"modified":"2026-01-15T21:11:02","modified_gmt":"2026-01-15T21:11:02","slug":"propagarea-dns-demistificata-cum-sa-verifici-ce-vede-lumea-pas-cu-pas","status":"publish","type":"post","link":"https:\/\/www.serverspan.ro\/blog\/propagarea-dns-demistificata-cum-sa-verifici-ce-vede-lumea-pas-cu-pas\/","title":{"rendered":"Propagarea DNS demistificat\u0103: cum s\u0103 verifici ce vede lumea (pas cu pas)"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">\u00cen lumea infrastructurii web, pu\u021bine lucruri genereaz\u0103 at\u00e2t de mult\u0103 anxietate precum sintagma &#8220;propagare DNS&#8221;. \u00ce\u021bi actualizezi nameserverele domeniului, \u00ee\u021bi migrezi website-ul pe un VPS mai rapid, \u0219i apoi&#8230; a\u0219tep\u021bi. Dashboard-ul t\u0103u spune c\u0103 modific\u0103rile sunt salvate, dar clientul t\u0103u din Londra vede noul site \u00een timp ce colegul t\u0103u din New York \u00eel vede \u00eenc\u0103 pe cel vechi. Aceast\u0103 inconsisten\u021b\u0103 nu este doar o nepl\u0103cere; este un punct mort opera\u021bional critic care poate \u00eentrerupe livrarea email-urilor, poate bloca generarea certificatelor SSL \u0219i poate cauza e\u0219ecuri jenante \u00een ziua lans\u0103rii.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sfatul standard de la majoritatea serviciilor de suport este o a\u0219teptare pasiv\u0103 de &#8220;24 p\u00e2n\u0103 la 48 de ore&#8221;. La ServerSpan, credem c\u0103 acest lucru este insuficient pentru afacerile moderne. Nu po\u021bi gestiona eficient o migrare dac\u0103 nu ai vizibilitate complet\u0103. \u00cen\u021beleg\u00e2nd mecanica Sistemului de Nume de Domeniu (DNS) \u0219i folosind instrumente de diagnosticare profesionale, po\u021bi urm\u0103ri activ exact cum se r\u0103sp\u00e2ndesc noile tale \u00eenregistr\u0103ri pe internetul global. Acest ghid trece dincolo de elementele de baz\u0103 pentru a oferi o analiz\u0103 tehnic\u0103 profund\u0103 a verific\u0103rii, depan\u0103rii \u0219i chiar acceler\u0103rii propag\u0103rii DNS.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Anatomia unei interog\u0103ri DNS: de ce apar \u00eent\u00e2rzieri<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pentru a demistifica propagarea, trebuie mai \u00eent\u00e2i s\u0103 demont\u0103m ideea c\u0103 &#8220;propagarea&#8221; este o \u00eempingere fizic\u0103 de date. C\u00e2nd schimbi o \u00eenregistrare DNS, nu transmi\u021bi un semnal c\u0103tre fiecare server de pe P\u0103m\u00e2nt. \u00cen schimb, actualizezi o singur\u0103 surs\u0103 autoritar\u0103. Restul internetului afl\u0103 despre aceast\u0103 schimbare doar c\u00e2nd cache-ul lor existent expir\u0103 \u0219i sunt for\u021ba\u021bi s\u0103 cear\u0103 serverului t\u0103u autoritar o actualizare.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">O interogare DNS tipic\u0103 implic\u0103 patru straturi distincte de caching, fiecare contribuind la \u00eent\u00e2rziere:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Cache-ul browserului:<\/strong> Browserele moderne precum Chrome \u0219i Firefox men\u021bin propriul cache DNS intern pentru a reduce milisecunde din \u00eenc\u0103rcarea paginilor. Acesta este adesea stratul cel mai \u00eenc\u0103p\u0103\u021b\u00e2nat, ignor\u00e2nd set\u0103rile sistemului \u00een totalitate pentru minute \u00een \u0219ir.<\/li>\n\n\n\n<li><strong>Cache-ul resolver-ului OS:<\/strong> Sistemul t\u0103u de operare (Windows, macOS, Linux) stocheaz\u0103 r\u0103spunsurile la interog\u0103rile recente. Dac\u0103 ai vizitat site-ul t\u0103u acum cinci minute, OS-ul t\u0103u \u00ee\u0219i aminte\u0219te acea adres\u0103 IP \u0219i nu va verifica internetul din nou p\u00e2n\u0103 c\u00e2nd timer-ul s\u0103u intern nu expir\u0103.<\/li>\n\n\n\n<li><strong>Resolver recursiv (ISP):<\/strong> Acesta este blocajul major. Furnizorul t\u0103u de Servicii Internet (ISP) ruleaz\u0103 servere DNS masive care memoreaz\u0103 \u00een cache \u00eenregistr\u0103ri pentru mii de utilizatori. Dac\u0103 vecinul t\u0103u a vizitat site-ul t\u0103u \u00een aceast\u0103 diminea\u021b\u0103, ISP-ul ar putea s\u0103-\u021bi serveasc\u0103 acel r\u0103spuns &#8220;vechi&#8221; memorat dup\u0103-amiaza aceasta f\u0103r\u0103 a verifica vreodat\u0103 nameserverele tale actuale.<\/li>\n\n\n\n<li><strong>Nameserver autoritar:<\/strong> Aceasta este &#8220;sursa adev\u0103rului&#8221;\u2014serverul pe care l-ai actualizat de fapt. De\u0219i modific\u0103rile aici sunt de obicei instante, nimeni nu le vede p\u00e2n\u0103 c\u00e2nd straturile de deasupra nu decid s\u0103 \u00eentrebe.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">\u00cen experien\u021ba noastr\u0103 gestion\u00e2nd migr\u0103ri cu trafic ridicat, cel mai frecvent vinovat pentru propagarea &#8220;blocat\u0103&#8221; nu este internetul \u00een general\u2014este valoarea Time To Live (TTL) setat\u0103 <em>\u00eenainte<\/em> ca migrarea s\u0103 \u00eenceap\u0103. Dac\u0103 vechiul t\u0103u host a setat un TTL de 86.400 secunde (24 de ore), orice resolver recursiv care a interogat domeniul t\u0103u ieri are interdic\u021bie strict\u0103 s\u0103 verifice noua ta \u00eenregistrare p\u00e2n\u0103 m\u00e2ine. Nicio re\u00eemprosp\u0103tare (refresh) nu \u00eei va for\u021ba s\u0103 \u00eencalce acel protocol.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Checklist pre-zbor: strategia &#8220;migrare T-minus&#8221;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Secretul propag\u0103rii instante nu este un instrument special; este preg\u0103tirea. Po\u021bi elimina practic mitul &#8220;a\u0219tept\u0103rii de 48 de ore&#8221; manipul\u00e2nd valorile TTL cu mult timp \u00eenainte. Recomand\u0103m un protocol strict &#8220;T-Minus 48 Ore&#8221; pentru toate mut\u0103rile critice de domenii.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1. Scade TTL-ul \u00een avans<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Cu cel pu\u021bin 24 p\u00e2n\u0103 la 48 de ore \u00eenainte s\u0103 planifici mutarea website-ului sau schimbarea furnizorului de email, logheaz\u0103-te la host-ul t\u0103u DNS <em>curent<\/em>. Localizeaz\u0103 \u00eenregistr\u0103rile A, \u00eenregistr\u0103rile MX \u0219i CNAME-urile. Schimb\u0103 valoarea lor TTL de la cea implicit\u0103 (adesea 1 or\u0103 sau 24 de ore) la cea mai mic\u0103 setare posibil\u0103\u2014de obicei 300 secunde (5 minute).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aceast\u0103 ac\u021biune nu schimb\u0103 \u00eenc\u0103 unde indic\u0103 site-ul t\u0103u. Pur \u0219i simplu spune fiec\u0103rui ISP din lume: &#8220;De acum \u00eenainte, aminti\u021bi-v\u0103 loca\u021bia mea doar pentru 5 minute.&#8221; P\u00e2n\u0103 c\u00e2nd efectuezi efectiv migrarea dou\u0103 zile mai t\u00e2rziu, toate cache-urile vechi pe termen lung vor fi expirat. C\u00e2nd schimbi \u00een sf\u00e2r\u0219it adresa IP, internetul global va prelua schimbarea \u00een 5 minute. Folosim exact aceast\u0103 strategie pentru <a href=\"https:\/\/www.serverspan.ro\/virtual-servers\">migr\u0103rile VPS gestionate<\/a> pentru a asigura treceri f\u0103r\u0103 downtime.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2. Documenteaz\u0103 &#8220;starea sigur\u0103&#8221;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u00cenainte de a atinge o singur\u0103 \u00eenregistrare, creeaz\u0103 un snapshot al configura\u021biei tale curente func\u021bionale. Nu putem num\u0103ra de c\u00e2te ori un client a \u00eencercat s\u0103 &#8220;repare&#8221; o migrare e\u0219uat\u0103 doar pentru a realiza c\u0103 a \u0219ters o \u00eenregistrare TXT critic\u0103 folosit\u0103 pentru verificarea email-ului sau un CNAME pentru un sub-serviciu de care uitase c\u0103 exist\u0103. Folose\u0219te linia de comand\u0103 pentru a exporta starea ta curent\u0103:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code># Export\u0103 toate \u00eenregistr\u0103rile curente pentru referin\u021b\u0103\ndig domeniultau.com ANY +noall +answer &gt; backup_dns_curent.txt<\/code><\/pre>\n\n\n\n<h2 class=\"wp-block-heading\">Trusa de scule: cum s\u0103 verifici ce vede lumea<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Odat\u0103 ce ai f\u0103cut schimbarea, s\u0103 te bazezi pe propriul browser este o gre\u0219eal\u0103. Browserul t\u0103u te poate induce \u00een eroare\u2014prioritizeaz\u0103 viteza \u00een fa\u021ba acurate\u021bei. Pentru a vedea adev\u0103rul, ai nevoie de instrumente care ocolesc mediul t\u0103u local \u0219i interogheaz\u0103 infrastructura direct. Iat\u0103 trusa profesional\u0103 pe care o folosim zilnic.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1. Linia de comand\u0103: dig \u0219i nslookup<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pentru feedback imediat \u0219i granular, terminalul este cel mai bun prieten al t\u0103u. Comanda <code>dig<\/code> (Domain Information Groper) este standard pe Linux \u0219i macOS \u0219i ofer\u0103 detalii detaliate care dezv\u0103luie exact de ce o c\u0103utare se comport\u0103 a\u0219a cum o face.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pentru a verifica domeniul t\u0103u folosind resolver-ul implicit al sistemului t\u0103u:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>dig domeniultau.com A<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Totu\u0219i, aceasta folose\u0219te \u00eenc\u0103 cache-ul ISP-ului t\u0103u. Pentru a verifica dac\u0103 schimbarea ta a &#8220;prins&#8221; efectiv la furnizorul t\u0103u de g\u0103zduire, trebuie s\u0103 interoghezi nameserverul t\u0103u autoritar direct. Aceasta ocole\u0219te \u00eentregul strat de caching al internetului:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code># \u00centreab\u0103 nameserverul t\u0103u specific (ex: ns1.serverspan.com)\ndig @ns1.serverspan.com domeniultau.com A<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Dac\u0103 aceast\u0103 comand\u0103 returneaz\u0103 IP-ul <strong>vechi<\/strong>, opre\u0219te-te imediat. Nu ai actualizat cu succes \u00eenregistrarea, sau host-ul t\u0103u DNS are o \u00eent\u00e2rziere intern\u0103 de replicare. Nu are rost s\u0103 a\u0219tep\u021bi propagarea dac\u0103 sursa serve\u0219te \u00eenc\u0103 date vechi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pentru utilizatorii Windows, <code>nslookup<\/code> \u00eendepline\u0219te o func\u021bie similar\u0103:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code># C\u0103utare implicit\u0103\nnslookup domeniultau.com\n\n# Interogare direct\u0103 c\u0103tre un nameserver specific\nnslookup domeniultau.com ns1.serverspan.com<\/code><\/pre>\n\n\n\n<h2 class=\"wp-block-heading\">2. Vizualizatoare de propagare global\u0103<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">De\u0219i instrumentele CLI \u00ee\u021bi arat\u0103 <em>o singur\u0103<\/em> perspectiv\u0103, ele nu \u00ee\u021bi spun dac\u0103 utilizatorii din Tokyo sau Berlin pot vedea noul t\u0103u site. Pentru aceasta, ai nevoie de monitorizare distribuit\u0103. Instrumente precum <strong>DNSChecker.org<\/strong> \u0219i <strong>Whatsmydns.net<\/strong> efectueaz\u0103 interog\u0103ri simultane de la zeci de servere din \u00eentreaga lume.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C\u00e2nd rulezi o verificare, fii atent la tipar:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Toate bifele verzi (IP nou):<\/strong> Propagarea este complet\u0103 global.<\/li>\n\n\n\n<li><strong>Toate X-urile ro\u0219ii (nicio \u00eenregistrare):<\/strong> Probabil ai stricat fi\u0219ierul de zon\u0103 sau ai o nepotrivire DNSSEC.<\/li>\n\n\n\n<li><strong>Mix de IP-uri vechi \u0219i noi:<\/strong> Aceasta este propagare normal\u0103. Loca\u021biile cu &#8220;IP vechi&#8221; au pur \u0219i simplu cache-uri active care nu au expirat \u00eenc\u0103. Acest lucru confirm\u0103 c\u0103 procesul func\u021bioneaz\u0103.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Scenarii de diagnosticare pas cu pas<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Depanarea \u00een lumea real\u0103 este rareori liniar\u0103. Iat\u0103 cele trei scenarii cele mai comune pe care le \u00eent\u00e2lnim \u0219i cum s\u0103 le rezolvi.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Scenariul A: &#8220;func\u021bioneaz\u0103 pentru mine, dar clientul meu vede site-ul vechi&#8221;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aceasta este situa\u021bia clasic\u0103 de DNS &#8220;split-brain&#8221;. Tu ai sc\u0103zut TTL-ul, ai golit cache-ul \u0219i vezi noua versiune. Clientul t\u0103u, totu\u0219i, se afl\u0103 probabil \u00een spatele unui firewall corporativ sau al unui ISP agresiv care ignor\u0103 TTL-urile scurte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Solu\u021bia:<\/strong> Nu spune clientului doar s\u0103-\u0219i &#8220;goleasc\u0103 cache-ul&#8221;. Roag\u0103-l s\u0103 deschid\u0103 o fereastr\u0103 Private\/Incognito. Dac\u0103 asta e\u0219ueaz\u0103, roag\u0103-l s\u0103 \u00eencerce accesarea site-ului de pe un dispozitiv mobil <em>deconectat de la Wi-Fi<\/em>. Aceasta for\u021beaz\u0103 o interogare prin DNS-ul re\u021belei celulare, care este distinct de re\u021beaua biroului lor. Dac\u0103 mobilul func\u021bioneaz\u0103, po\u021bi s\u0103-i spui cu \u00eencredere c\u0103 este o problem\u0103 de cache a re\u021belei locale care se va rezolva automat, mai degrab\u0103 dec\u00e2t o problem\u0103 de server.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Scenariul B: &#8220;toat\u0103 lumea vede site-ul vechi&#8221;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dac\u0103 au trecut 24 de ore \u0219i verificatoarele DNS globale arat\u0103 \u00eenc\u0103 adresa IP veche peste tot, propagarea nu este problema. Ai e\u0219uat s\u0103 actualizezi sursa autoritar\u0103.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Solu\u021bia:<\/strong> Verific\u0103 informa\u021biile tale &#8220;Whois&#8221;. Ai actualizat nameserverele la <em>registrar-ul<\/em> t\u0103u (de unde ai cump\u0103rat domeniul) sau doar \u00eenregistr\u0103rile la <em>host-ul<\/em> t\u0103u? O gre\u0219eal\u0103 comun\u0103 este crearea unui nou fi\u0219ier de zon\u0103 pe un server nou (precum ServerSpan) dar uitarea anun\u021b\u0103rii registrar-ului (precum GoDaddy sau Namecheap) s\u0103 indice c\u0103tre nameserverele ServerSpan. P\u00e2n\u0103 nu actualizezi registrar-ul, internetul va continua s\u0103 cear\u0103 vechiului t\u0103u host indica\u021bii, \u0219i vechiul t\u0103u host va continua s\u0103 ofere vechiul IP.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Scenariul C: &#8220;email-ul este stricat, dar website-ul func\u021bioneaz\u0103&#8221;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Browserele web gestioneaz\u0103 erorile minore de conexiune cu gra\u021bie; serverele de mail nu. Dac\u0103 ai \u00eenregistr\u0103ri MX conflictuale, livrarea mail-ului devine un joc de rulet\u0103. Unele email-uri ajung; altele se \u00eentorc.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Solu\u021bia:<\/strong> Folose\u0219te <code>dig domeniultau.com MX<\/code> pentru a verifica &#8220;Answer Section&#8221;. Ar trebui s\u0103 vezi strict <em>doar<\/em> \u00eenregistr\u0103rile necesare pentru noul t\u0103u host de mail. Vedem adesea migr\u0103ri unde admin-ul a ad\u0103ugat noile \u00eenregistr\u0103ri (ex: Google Workspace) dar a uitat s\u0103 \u0219tearg\u0103 \u00eenregistr\u0103rile vechi (ex: cPanel default). Dac\u0103 ambele exist\u0103, serverele de mail vor face round-robin \u00eentre ele, cauz\u00e2nd e\u0219ecuri de livrare intermitente. \u0218terge \u00eenregistr\u0103rile vechi imediat.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Depanare avansat\u0103: uciga\u0219ii ascun\u0219i<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Uneori, problema este mai complex\u0103 dec\u00e2t simplul caching. Dac\u0103 te confrun\u021bi cu e\u0219ecuri persistente, caut\u0103 aceste trei probleme avansate.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1. Caching negativ (NXDOMAIN)<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ai \u00eencercat s\u0103 vizitezi noul t\u0103u subdomeniu <em>\u00eenainte<\/em> s\u0103 creezi efectiv \u00eenregistrarea? Dac\u0103 da, s-ar putea s\u0103 fi declan\u0219at &#8220;caching-ul negativ&#8221;. ISP-ul t\u0103u nu doar c\u0103 a e\u0219uat s\u0103 g\u0103seasc\u0103 site-ul; \u0219i-a amintit activ c\u0103 &#8220;acest site nu exist\u0103&#8221;.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Caching-ul negativ are propriul s\u0103u TTL, definit \u00een \u00eenregistrarea SOA (Start of Authority) a domeniului t\u0103u. Acest cache poate persista uneori mai mult dec\u00e2t cache-urile pozitive. Dac\u0103 suspectezi acest lucru, trebuie pur \u0219i simplu s\u0103 a\u0219tep\u021bi s\u0103 treac\u0103 sau s\u0103 schimbi pe un resolver DNS public precum 8.8.8.8 pentru a ocoli cache-ul negativ al ISP-ului t\u0103u.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2. E\u0219ecuri de validare DNSSEC<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">DNSSEC adaug\u0103 o semn\u0103tur\u0103 criptografic\u0103 domeniului t\u0103u pentru a preveni spoofing-ul. Totu\u0219i, ac\u021bioneaz\u0103 ca un gardian de securitate strict \u00een timpul migr\u0103rilor. Dac\u0103 \u00ee\u021bi mu\u021bi domeniul pe <a href=\"https:\/\/www.serverspan.ro\/domains\">nameserverele ServerSpan<\/a> dar e\u0219uezi s\u0103 actualizezi (sau s\u0103 dezactivezi) \u00eenregistrarea DS la registrar-ul t\u0103u, lan\u021bul de \u00eencredere se rupe.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Rezultatul este terifiant: domeniul rezolv\u0103 corect pentru oricine care <em>nu<\/em> valideaz\u0103 DNSSEC, dar dispare complet pentru oricine o face (precum Google Public DNS sau Comcast). Folose\u0219te un instrument precum <strong>DNSViz.net<\/strong> pentru a vizualiza lan\u021bul de \u00eencredere. Dac\u0103 vezi rupturi ro\u0219ii \u00een lan\u021b, trebuie s\u0103 dezactivezi DNSSEC la registrar-ul t\u0103u imediat \u0219i s\u0103 a\u0219tep\u021bi ca cache-ul \u00eenregistr\u0103rii DS s\u0103 expire.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3. Inconsisten\u021be ale \u00eenregistr\u0103rilor glue<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dac\u0103 rulezi propriile nameservere personalizate (ex: <code>ns1.domeniultau.com<\/code>), te bazezi pe &#8220;glue records&#8221;\u2014adrese IP stocate la nivel de registru care spun internetului unde este localizat nameserverul t\u0103u \u00een sine. Dac\u0103 schimbi IP-ul serverului t\u0103u dar ui\u021bi s\u0103 actualizezi \u00eenregistrarea glue la registrar, creezi o bucl\u0103 de dependen\u021b\u0103 circular\u0103 unde nimeni nu poate g\u0103si serverul care \u021bine harta c\u0103tre website-ul t\u0103u.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conexiunea SSL: de ce e\u0219ueaz\u0103 Let&#8217;s Encrypt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Securitatea modern\u0103 a g\u0103zduirii se bazeaz\u0103 puternic pe certificate SSL automate de la Let&#8217;s Encrypt. Acest proces este intim legat de propagarea DNS. C\u00e2nd solici\u021bi un certificat, serverele Let&#8217;s Encrypt efectueaz\u0103 o c\u0103utare DNS pentru a verifica dac\u0103 controlezi domeniul. Dac\u0103 serverele lor (situate \u00een multiple centre de date globale) v\u0103d \u00eenc\u0103 adresa IP veche, validarea e\u0219ueaz\u0103.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">E\u0219ecurile repetate declan\u0219eaz\u0103 o limitare a ratei, bloc\u00e2ndu-te de la generarea SSL pentru ore. De aceea sf\u0103tuim clien\u021bii pe <a href=\"https:\/\/www.serverspan.ro\/webhosting\">platformele noastre de g\u0103zduire<\/a> s\u0103 verifice propagarea global\u0103 <em>\u00eenainte<\/em> de a \u00eencerca s\u0103 instaleze un certificat SSL. A\u0219teapt\u0103 p\u00e2n\u0103 c\u00e2nd 80-90% din loca\u021biile pe un checker global arat\u0103 noul IP. Doar atunci ar trebui s\u0103 declan\u0219ezi rularea AutoSSL. Aceast\u0103 r\u0103bdare previne frustrarea de a fi limitat la rat\u0103 chiar \u00een momentul \u00een care e\u0219ti gata de lansare.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Concluzie: preluarea controlului asupra invizibilului<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Propagarea DNS se simte ca o magie, dar este pur mecanic\u0103. Opereaz\u0103 pe reguli stricte de caching \u0219i autoritate. Prin sc\u0103derea TTL-urilor \u00eenainte de o mutare, verificarea modific\u0103rilor cu interog\u0103ri directe CLI \u0219i folosirea instrumentelor de monitorizare global\u0103, transformi un joc misterios de a\u0219teptare \u00eentr-un proces ingineresc predictibil.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nu a\u0219tepta doar ca internetul s\u0103 prind\u0103 din urm\u0103. Verific\u0103 resolver-ul t\u0103u local, interogheaz\u0103 serverul t\u0103u autoritar \u0219i verific\u0103 vizualizarea global\u0103. Aceasta este diferen\u021ba dintre a spera c\u0103 o migrare func\u021bioneaz\u0103 \u0219i a <em>\u0219ti<\/em> c\u0103 a reu\u0219it.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00cen lumea infrastructurii web, pu\u021bine lucruri genereaz\u0103 at\u00e2t de mult\u0103 anxietate precum sintagma &#8220;propagare DNS&#8221;. \u00ce\u021bi actualizezi nameserverele domeniului, \u00ee\u021bi migrezi website-ul pe un VPS mai rapid, \u0219i apoi&#8230; a\u0219tep\u021bi. Dashboard-ul t\u0103u spune c\u0103 modific\u0103rile sunt salvate, dar clientul t\u0103u din Londra vede noul site \u00een timp ce colegul t\u0103u din New York \u00eel vede [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2281,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[249],"tags":[13460,13466,13461,13468,13454,13447,13448,13457,13458,13465,13451,13472,13463,13462,13464,13459,13469,13455,13475,13456,13470,13449,13453,13467,13471,13450,6167,13474,13473,13452],"class_list":["post-2283","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-domains-branding","tag-actualizare-inregistrare-mx","tag-actualizare-ip-server","tag-caching-furnizor-internet","tag-caching-negativ-dns","tag-checker-dns-global","tag-comanda-nslookup","tag-control-inregistrari-dns","tag-depanare-disponibilitate-website","tag-explicare-caching-dns","tag-ghid-migrare-website","tag-golire-cache-dns","tag-instrumente-rezolutie-dns","tag-intarziere-propagare-dns","tag-modificari-nameserver","tag-monitorizare-propagare-dns","tag-pasi-migrare-dns","tag-probleme-dnssec","tag-propagare-inregistrare-a","tag-serverspan-dns","tag-setari-ttl-scazute","tag-sfaturi-migrare-hosting","tag-timp-propagare-dns","tag-tutorial-comanda-dig","tag-validare-dns-lets-encrypt","tag-verificare-dns-linie-comanda","tag-verificare-modificari-dns","tag-verificare-propagare-dns","tag-verificare-rutare-email","tag-verificare-vizualizare-globala-website","tag-whatsmydns"],"_links":{"self":[{"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/posts\/2283","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2283"}],"version-history":[{"count":1,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/posts\/2283\/revisions"}],"predecessor-version":[{"id":2284,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/posts\/2283\/revisions\/2284"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=\/wp\/v2\/media\/2281"}],"wp:attachment":[{"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2283"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2283"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.serverspan.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2283"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}