Διαχείριση DNS

Προσφέρουμε σε όλους ΔΩΡΕΑΝ διαχείριση πρωτευουσών και δευτερευουσών εγγραφών DNS για domain.

Ένα πρωτεύον domain είναι ένα domain του οποίου οι εγγραφές DNS φυλάσσονται στο σύστημά μας. Το σύστημά μας λειτουργεί επομένως ουσιαστικά ως πρωτεύων διακομιστής DNS για το συγκεκριμένο domain. Αυτή είναι η συνήθης λύση.

Ένα δευτερεύον domain είναι ένα domain του οποίου τις εγγραφές DNS δεν τις φυλάσσουμε εμείς· αντίθετα, τις κατεβάζουμε από άλλον διακομιστή DNS μέσω AXFR. Για ένα τέτοιο domain το σύστημα λειτουργεί ως δευτερεύων διακομιστής DNS. Για αυτό το domain ορίζετε μόνο τη διεύθυνση IP από την οποία θα γίνεται η λήψη των εγγραφών. Το διάστημα λήψης καθορίζεται από τις τιμές στην εγγραφή SOA του σχετικού domain (REFRESH, RETRY).

Οι διακομιστές DNS μας υποστηρίζουν πλήρως το IPv6.

Υποστηριζόμενοι τύποι εγγραφών DNS

Πληροφορίες για την εγγραφή DNS τύπου A, που χρησιμοποιείται για τον καθορισμό της διεύθυνσης IPv4 ενός συγκεκριμένου ονόματος domain.Μια εγγραφή αυτού του τύπου περιέχει μια διεύθυνση IP του πρωτοκόλλου IPv4. Οι διευθύνσεις αυτές αποθηκεύονται σε μορφή αναγνώσιμη από τον άνθρωπο (αν και στο πρωτόκολλο DNS μεταδίδονται ως αριθμός 32 bit).Παράδειγμα διαμόρφωσης για ένα domain και όλα τα subdomain:Όνομα | TTL | Τύπος | Δεδομένα(κενό όνομα) | 1800 | A | 81.2.199.30* | 1800 | A | 81.2.199.30

AAAA

Πληροφορίες για την εγγραφή DNS τύπου AAAA, που χρησιμοποιείται για τον καθορισμό της διεύθυνσης IPv6 ενός συγκεκριμένου ονόματος domain.Πρόκειται για διεύθυνση IP IPv6.Παράδειγμα διαμόρφωσης για ένα domain και όλα τα subdomain:Όνομα | TTL | Τύπος | Δεδομένα(κενό όνομα) | 1800 | AAAA | 2a02:2b88:1:4::40* | 1800 | AAAA | 2a02:2b88:1:4::40

Πληροφορίες για την εγγραφή DNS τύπου NS, που χρησιμοποιείται για την ανάθεση ενός subdomain σε άλλον διακομιστή DNS.Αυτός ο τύπος εγγραφής χρησιμοποιείται για την παροχή της λίστας των έγκυρων διακομιστών DNS (authoritative) ενός συγκεκριμένου domain. Αναφέρονται ονόματα διακομιστών (δηλαδή τα domain τους) και όχι διευθύνσεις IP. Όταν μια συσκευή θέλει να συνδεθεί με τον έγκυρο διακομιστή DNS ενός domain, αναζητά πρώτα σε διακομιστή DNS ανώτερου επιπέδου όλες τις εγγραφές NS για το ζητούμενο domain, επιλέγει μία από αυτές και βρίσκει τη διεύθυνση IP της· μόνο τότε μπορεί να πραγματοποιηθεί σύνδεση επικοινωνίας μέσω του πρωτοκόλλου DNS.

CNAME

Πληροφορίες για την εγγραφή DNS τύπου CNAME, που χρησιμοποιείται για τη δημιουργία ψευδωνύμου (alias) για άλλο όνομα domain.Μια εγγραφή CNAME δηλώνει ότι το συγκεκριμένο domain είναι ψευδώνυμο (alias) άλλου domain με την έννοια ότι μοιράζονται τις εγγραφές DNS (όχι κοινό περιεχόμενο ιστοσελίδας κ.λπ.).Παράδειγμα διαμόρφωσης εγγραφής CNAME:Όνομα | TTL | Τύπος | Δεδομέναwww1.domena.tld | 1800 | CNAME | cilovadomena.tld

Πληροφορίες για την εγγραφή DNS τύπου MX, που χρησιμοποιείται για τον καθορισμό των διακομιστών στους οποίους πρέπει να παραδίδεται το email ενός συγκεκριμένου domain.Η εγγραφή καθορίζει το όνομα domain του διακομιστή αλληλογραφίας στον οποίο πρέπει να παραδίδεται η αλληλογραφία για το domain αυτό. Πριν από το όνομα του διακομιστή αναγράφεται μια προτεραιότητα, η οποία έχει σημασία όταν υπάρχουν πολλές εγγραφές MX για ένα όνομα. Σε αυτή την περίπτωση οι διακομιστές δοκιμάζονται με αύξουσα σειρά του αριθμού προτεραιότητας (δηλαδή ο διακομιστής με τον μικρότερο αριθμό έχει τη μεγαλύτερη προτεραιότητα). Αν ένας διακομιστής δεν ανταποκριθεί, δοκιμάζουμε τον επόμενο. Ο δεύτερος και κάθε επόμενος διακομιστής, αν υπάρχει, λειτουργούν ως εφεδρικοί διακομιστές αλληλογραφίας.Παράδειγμα διαμόρφωσης για τους διακομιστές αλληλογραφίας μας:Όνομα | TTL | Τύπος | Δεδομένα(κενό όνομα) | 1800 | MX | 1 wes1-mx1.wedos.net(κενό όνομα) | 1800 | MX | 1 wes1-mx2.wedos.net(κενό όνομα) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Για την προστασία του ονόματος domain από κατάχρηση για SPAM, συνιστάται η ρύθμιση εγγραφής SPF.Αναλυτική περιγραφή με οδηγό θα βρείτε στη βάση γνώσεών μας.

SRV

Πληροφορίες για την εγγραφή DNS τύπου SRV, που χρησιμοποιείται για τον καθορισμό των διακομιστών που παρέχουν ορισμένες υπηρεσίες για ένα συγκεκριμένο domain. Παράδειγμα είναι η δρομολόγηση τηλεφωνικών κλήσεων με το πρωτόκολλο SIP.Οι εγγραφές SRV έχουν πολλές άλλες χρήσεις. Για παράδειγμα, το Microsoft Windows τις χρησιμοποιεί για τον εντοπισμό ελεγκτή domain και χρησιμοποιούνται από άλλα πρωτόκολλα (XMPP, Kerberos, LDAP κ.λπ.).Παράδειγμα διαμόρφωσης εγγραφής SRV:Όνομα | TTL | Τύπος | Δεδομένα (προτεραιότητα, βάρος, αριθμός θύρας, host)_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Πληροφορίες για την εγγραφή CAA (Certification Authority Authorization), η οποία σας επιτρέπει να καθορίσετε ποιες αρχές πιστοποίησης μπορούν να εκδίδουν πιστοποιητικό για ένα όνομα domain.Με άλλα λόγια, αν για ένα domain δεν έχει οριστεί εγγραφή CAA, οποιαδήποτε αρχή πιστοποίησης (CA) μπορεί να εκδώσει πιστοποιητικό για το domain χωρίς περιορισμό. Διαφορετικά, πιστοποιητικό για το domain μπορεί να εκδώσει μόνο η CA που αναφέρεται στην εγγραφή CAA.Παράδειγμα:Όνομα | TTL | Τύπος | Δεδομέναdomena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

Εγγραφές TXT για διάφορες τιμές κειμένου (π.χ. για τη διατύπωση κανόνων SPF)· εισάγονται χωρίς εισαγωγικά στην αρχή ή στο τέλος.Παράδειγμα:Όνομα | TTL | Τύπος | Δεδομένα(κενό όνομα) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Πληροφορίες για την εγγραφή DANE/TLSA (DNS-Based Authentication of Named Entities/TLS Association).Το πρωτόκολλο DANE, το οποίο εισάγει την εγγραφή DNS τύπου TLSA, δημιουργήθηκε για την αύξηση της ασφάλειας κατά την επαλήθευση της προέλευσης ενός πιστοποιητικού που παρέχεται από διακομιστή. Μια εγγραφή DNS TLSA καθορίζει το πιστοποιητικό της υπηρεσίας για έναν συνδυασμό δεδομένων – FQDN, πρωτόκολλο και θύρα – που μαζί αποτελούν το πρόθεμα της εγγραφής. Με μια εγγραφή TLSA είναι επομένως δυνατό να επαληθευτεί αν το πιστοποιητικό τροποποιήθηκε στη διαδρομή μεταξύ παραλήπτη και αποστολέα.Περισσότερες πληροφορίες μπορείτε να βρείτε για την εγγραφή τύπου TLSA στη βάση γνώσεών μας.

SSHFP

Πληροφορίες για την εγγραφή τύπου SSHFP. Η εγγραφή χρησιμοποιείται για την επαλήθευση του αποτυπώματος (fingerprint) του δημόσιου κλειδιού του διακομιστή μετά τη δημιουργία σύνδεσης με το πρωτόκολλο SSH.Κατά τη δημιουργία σύνδεσης με διακομιστή μέσω του πρωτοκόλλου SSH, η πιστοποίηση ταυτότητας μεταξύ πελάτη και διακομιστή γίνεται ως εξής: μετά την έναρξη της σύνδεσης, ο διακομιστής στέλνει στον πελάτη το αποτύπωμα του δημόσιου κλειδιού του, ώστε ο πελάτης να επαληθεύσει την ταυτότητα του διακομιστή.Η αξιοπιστία και η ασφάλεια της σύνδεσης εξαρτώνται επομένως από το αν ο χρήστης συγκρίνει πράγματι το αποτύπωμα που παρέχει ο διακομιστής με το αναμενόμενο αποτύπωμα του δημόσιου κλειδιού του διακομιστή.Η εισαγωγή της εγγραφής DNS SSHFP (RFC 4255) δίνει στους πελάτες SSH έναν νέο τρόπο πιστοποίησης, συγκρίνοντας το αποτύπωμα που παρέχει ο διακομιστής με το αποτύπωμα που είναι αποθηκευμένο στη ζώνη DNS του domain για το FQDN του διακομιστή. Κατά τη σύγκριση πρέπει να ταυτίζονται όλες οι παράμετροι της εγγραφής SSHFP – ο αλγόριθμος που χρησιμοποιήθηκε για τη δημιουργία του κλειδιού, ο αλγόριθμος που χρησιμοποιήθηκε για τη δημιουργία του αποτυπώματος του κλειδιού και, τέλος, το ίδιο το αποτύπωμα του κλειδιού.Η χρήση του DNS SSHFP έχει νόημα μόνο αν η εγγραφή αυτή είναι υπογεγραμμένη με την τεχνολογία DNSSEC, εξασφαλίζοντας έτσι ότι δεν μπορεί να πλαστογραφηθεί.Περισσότερες πληροφορίες μπορείτε να βρείτε για την εγγραφή SSHFP και τον τρόπο ρύθμισής της στη βάση γνώσεών μας.

Προηγμένες λειτουργίες του συστήματος

πλήρες ιστορικό αλλαγών – αλλαγές στις ρυθμίσεις, προσθήκη, επεξεργασία και διαγραφή εγγραφών
ρυθμιζόμενη επιτροπή/απαγόρευση για μεταφορές ζώνης μέσω AXFR (εξερχόμενο AXFR) με δυνατότητα καθορισμού συγκεκριμένων διευθύνσεων IP που μπορούν να κατεβάσουν τη ζώνη του συγκεκριμένου domain
εισαγωγή δεδομένων κατά τη μετάβαση από άλλους διακομιστές DNS – λήψη μέσω AXFR από άλλον διακομιστή, μεταφόρτωση αρχείου ζώνης ή χειροκίνητη εισαγωγή
αντιγραφή domain – μπορείτε εύκολα να δημιουργήσετε νέο domain αντιγράφοντας ένα άλλο (με όλες τις εγγραφές και τις ρυθμίσεις)
διαχείριση των αντίστροφων εγγραφών (για πελάτες των υπηρεσιών φιλοξενίας διακομιστών μας)

Έρχεται σύντομα

υποστήριξη του DNSSECσε γενικά domain. (Προς το παρόν προσφέρουμε DNSSEC μόνο για domain CZ και EU)

Για περισσότερες πληροφορίες, δείτε τη βάση γνώσεών μας: VEDOS DNS