DNS-i haldus

Pakume kõigile TASUTA domeenide primaarsete ja sekundaarsete DNS-kirjete haldust.

Primaarne domeen on domeen, mille DNS-kirjeid hoitakse meie süsteemis. Meie süsteem toimib seega sisuliselt selle domeeni primaarse DNS-serverina. See on tavapärane lahendus.

Sekundaarne domeen on domeen, mille DNS-kirjeid meie juures ei hoita; selle asemel laadime need alla teiselt DNS-serverilt AXFR-i kaudu. Sellise domeeni puhul toimib süsteem sekundaarse DNS-serverina. Selle domeeni jaoks määrate ainult IP-aadressi, kust kirjed alla laaditakse. Allalaadimise intervalli määravad vastava domeeni SOA-kirje väärtused (REFRESH, RETRY).

Meie DNS-serverid toetavad täielikult IPv6.

Toetatud DNS-kirjete tüübid

Mõiste

Teave A-tüüpi DNS-kirje kohta, mida kasutatakse antud domeeninime IPv4-aadressi määramiseks.Seda tüüpi kirje sisaldab IPv4-protokolli IP-aadressi. Need aadressid hoitakse inimesele loetavas vormis (kuigi DNS-protokollis edastatakse need 32-bitise arvuna).Näide domeeni ja kõigi alamdomeenide seadistusest:Nimi | TTL | Tüüp | Andmed(tühi nimi) | 1800 | A | 81.2.199.30* | 1800 | A | 81.2.199.30

AAAA

Teave AAAA-tüüpi DNS-kirje kohta, mida kasutatakse antud domeeninime IPv6-aadressi määramiseks.See on IPv6-protokolli IP-aadress.Näide domeeni ja kõigi alamdomeenide seadistusest:Nimi | TTL | Tüüp | Andmed(tühi nimi) | 1800 | AAAA | 2a02:2b88:1:4::40* | 1800 | AAAA | 2a02:2b88:1:4::40

Teave NS-tüüpi DNS-kirje kohta, mida kasutatakse alamdomeeni delegeerimiseks teisele DNS-serverile.Seda tüüpi kirjet kasutatakse antud domeeni autoriteetsete DNS-serverite loetelu esitamiseks. Loetletakse serverite nimed (st nende domeeninimed), mitte IP-aadressid. Kui seade soovib ühenduda domeeni autoriteetse DNS-serveriga, otsib ta esmalt kõrgema taseme DNS-serverist kõik nõutud domeeni NS-kirjed, valib neist ühe ja leiab selle IP-aadressi; alles seejärel saab DNS-protokolli kaudu luua sideühenduse.

CNAME

Teave CNAME-tüüpi DNS-kirje kohta, mida kasutatakse teise domeeninime aliase seadistamiseks.Kirje CNAME teatab, et antud domeen on teise domeeni alias selles mõttes, et need jagavad DNS-kirjeid (mitte jagatud veebisaidi sisu jms).Näide CNAME-kirje seadistusest:Nimi | TTL | Tüüp | Andmedwww1.domena.tld | 1800 | CNAME | cilovadomena.tld

Teave MX-tüüpi DNS-kirje kohta, mida kasutatakse serverite määramiseks, kuhu tuleb antud domeeni e-kirjad toimetada.Kirje määrab selle meiliserveri domeeninime, kuhu selle domeeni post tuleb toimetada. Serveri nime ees antakse prioriteet, mis on oluline siis, kui ühe nime kohta on mitu MX-kirjet. Sel juhul proovitakse servereid prioriteedinumbri kasvavas järjekorras (st madalaima numbriga serveril on kõrgeim prioriteet). Kui server ei vasta, proovime järgmist. Teine ja iga järgmine server, kui need on olemas, toimivad varupostiserveritena.Meie meiliserverite näidisseadistus:Nimi | TTL | Tüüp | Andmed(tühi nimi) | 1800 | MX | 1 wes1-mx1.wedos.net(tühi nimi) | 1800 | MX | 1 wes1-mx2.wedos.net(tühi nimi) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Domeeninime kaitsmiseks rämpsposti (SPAM-i) tarbeks kuritarvitamise eest on soovitatav seadistada SPF-kirje.Üksikasjaliku kirjelduse koos juhendiga leiate meie teadmusbaasist.

SRV

Teave SRV-tüüpi DNS-kirje kohta, mida kasutatakse serverite määramiseks, mis pakuvad antud domeenile teatud teenuseid. Näiteks telefonikõnede marsruutimine SIP-protokolli abil.SRV-kirjetel on palju muid kasutusviise. Näiteks Microsoft Windows kasutab neid domeenikontrolleri leidmiseks ning neid kasutavad ka teised protokollid (XMPP, Kerberos, LDAP jt).Näide SRV-kirje seadistusest:Nimi | TTL | Tüüp | Andmed (prioriteet, kaal, pordi number, host)_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Teave CAA-kirje (Certification Authority Authorization) kohta, mis võimaldab määrata, millised sertifitseerimisasutused tohivad domeeninimele sertifikaati välja anda.Teisisõnu: kui domeenile pole CAA-kirjet seatud, võib iga CA domeenile sertifikaati piiranguteta välja anda. Vastasel juhul võib domeenile sertifikaati välja anda ainult CAA-kirjes loetletud CA.Näide:Nimi | TTL | Tüüp | Andmeddomena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

TXT-kirjed erinevate tekstiväärtuste jaoks (nt SPF-reeglite kirjutamiseks); need sisestatakse ilma jutumärkideta alguses või lõpus.Näide:Nimi | TTL | Tüüp | Andmed(tühi nimi) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Teave DANE/TLSA-kirje (DNS-Based Authentication of Named Entities/TLS Association) kohta.DANE-protokoll, mis toob kasutusele TLSA-tüüpi DNS-kirje, loodi turvalisuse suurendamiseks serveri pakutava sertifikaadi päritolu kontrollimisel. DNS-i TLSA-kirje määrab teenuse sertifikaadi andmete kombinatsiooni – FQDN, protokoll ja port – jaoks, mis moodustavad koos kirje eesliite. TLSA-kirje abil on seega võimalik kontrollida, kas sertifikaati muudeti teel vastuvõtja ja saatja vahel.Lisateavet leiate TLSA-tüüpi kirje kohta meie teadmusbaasis.

SSHFP

Teave SSHFP-tüüpi kirje kohta. Kirjet kasutatakse serveri avaliku võtme sõrmejälje kontrollimiseks pärast ühenduse loomist SSH-protokolli abil.Serveriga SSH-protokolli abil ühenduse loomisel toimub kliendi ja serveri vaheline autentimine nii, et pärast ühenduse algatamist saadab server kliendile oma avaliku võtme sõrmejälje, et klient saaks serveri identiteeti kontrollida.Ühenduse usaldusväärsus ja turvalisus sõltuvad seega sellest, kas kasutaja võrdleb serveri esitatud sõrmejälge tegelikult serveri avaliku võtme oodatava sõrmejäljega.DNS-i SSHFP-kirje (RFC 4255) kasutuselevõtt annab SSH-klientidele uue autentimisviisi, võrreldes serveri esitatud sõrmejälge domeeni DNS-tsoonis serveri FQDN-i jaoks salvestatud sõrmejäljega. Võrdlemisel peavad kõik SSHFP-kirje parameetrid kokku langema – võtme genereerimiseks kasutatud algoritm, võtme sõrmejälje genereerimiseks kasutatud algoritm ja lõpuks võtme sõrmejälg ise.DNS SSHFP kasutamine on mõttekas ainult siis, kui see kirje on allkirjastatud DNSSEC-tehnoloogiaga, tagades sel viisil, et kirjet ei saa võltsida.Lisateavet leiate SSHFP-kirje ja selle seadistamise kohta meie teadmusbaasis.

Süsteemi täiustatud funktsioonid

täielik muudatuste ajalugu – seadete muutmine, kirjete lisamine, muutmine ja kustutamine
seadistatav lubamine/keelamine tsooniülekannete AXFR-i kaudu (väljaminev AXFR) võimalusega määrata kindlad IP-aadressid, millel on lubatud antud domeeni tsooni alla laadida
andmete import teistelt DNS-serveritelt üleminekul – allalaadimine AXFR-iga teiselt serverilt, tsoonifaili üleslaadimine või käsitsi sisestamine
domeenide kopeerimine – saate hõlpsasti luua uue domeeni, kopeerides teise (koos kõigi kirjete ja seadetega)
haldus pöördkirjed (meie serverimajutusteenuste klientidele)

Tulekul

tugi DNSSECüldistel domeenidel. (Praegu pakume DNSSEC-i ainult CZ ja EU domeenidele)

Lisateavet leiate meie teadmusbaasist: VEDOS DNS