DNS-hallinta

Tarjoamme kaikille ILMAISEN verkkotunnusten ensisijaisten ja toissijaisten DNS-tietueiden hallinnan.

Ensisijainen verkkotunnus on verkkotunnus, jonka DNS-tietueet säilytetään järjestelmässämme. Järjestelmämme toimii siis käytännössä kyseisen verkkotunnuksen ensisijaisena DNS-palvelimena. Tämä on tavallinen ratkaisu.

Toissijainen verkkotunnus on verkkotunnus, jonka DNS-tietueita emme säilytä itse, vaan lataamme ne toiselta DNS-palvelimelta AXFR-siirrolla. Tällaisen verkkotunnuksen kohdalla järjestelmä toimii toissijaisena DNS-palvelimena. Tälle verkkotunnukselle määrität vain IP-osoitteen, josta tietueet ladataan. Latausväliä ohjaavat kyseisen verkkotunnuksen SOA-tietueen arvot (REFRESH, RETRY).

DNS-palvelimemme tukevat täysin protokollaa IPv6.

Tuetut DNS-tietuetyypit

Termi

Tietoa A-tyyppisestä DNS-tietueesta, jolla määritetään tietyn verkkotunnuksen IPv4-osoite.Tämän tyypin tietue sisältää IPv4-protokollan IP-osoitteen. Osoitteet tallennetaan ihmisen luettavassa muodossa (vaikka DNS-protokollassa ne siirretään 32-bittisenä lukuna).Esimerkki verkkotunnuksen ja kaikkien aliverkkotunnusten määrityksestä:Nimi | TTL | Tyyppi | Data(tyhjä nimi) | 1800 | A | 81.2.199.30* | 1800 | A | 81.2.199.30

AAAA

Tietoa AAAA-tyyppisestä DNS-tietueesta, jolla määritetään tietyn verkkotunnuksen IPv6-osoite.Tämä on IPv6-IP-osoite.Esimerkki verkkotunnuksen ja kaikkien aliverkkotunnusten määrityksestä:Nimi | TTL | Tyyppi | Data(tyhjä nimi) | 1800 | AAAA | 2a02:2b88:1:4::40* | 1800 | AAAA | 2a02:2b88:1:4::40

Tietoa NS-tyyppisestä DNS-tietueesta, jolla aliverkkotunnus delegoidaan toiselle DNS-palvelimelle.Tämän tyypin tietueella ilmoitetaan tietyn verkkotunnuksen auktoritatiivisten DNS-palvelimien luettelo. Luetteloon merkitään palvelinten nimet (eli niiden verkkotunnukset), ei IP-osoitteita. Kun laite haluaa muodostaa yhteyden verkkotunnuksen auktoritatiiviseen DNS-palvelimeen, se hakee ensin ylemmän tason DNS-palvelimelta kaikki pyydetyn verkkotunnuksen NS-tietueet, valitsee niistä yhden ja selvittää sen IP-osoitteen; vasta sitten DNS-protokollan mukainen tietoliikenneyhteys voi muodostua.

CNAME

Tietoa CNAME-tyyppisestä DNS-tietueesta, jolla luodaan alias toiselle verkkotunnukselle.CNAME-tietue ilmoittaa, että kyseinen verkkotunnus on toisen verkkotunnuksen alias siinä mielessä, että ne jakavat DNS-tietueet (ei jaettua verkkosivuston sisältöä tms.).Esimerkki CNAME-tietueen määrityksestä:Nimi | TTL | Tyyppi | Datawww1.domena.tld | 1800 | CNAME | cilovadomena.tld

Tietoa MX-tyyppisestä DNS-tietueesta, jolla määritetään palvelimet, joihin tietyn verkkotunnuksen sähköposti toimitetaan.Tietue määrittää sen sähköpostipalvelimen verkkotunnuksen, johon tämän verkkotunnuksen posti toimitetaan. Palvelimen nimen edellä ilmoitetaan prioriteetti, jolla on merkitystä, kun yhdellä nimellä on useita MX-tietueita. Tällöin palvelimia kokeillaan prioriteettiluvun mukaisessa nousevassa järjestyksessä (eli palvelimella, jolla on pienin luku, on korkein prioriteetti). Jos palvelin ei vastaa, kokeillaan seuraavaa. Toinen ja jokainen sitä seuraava palvelin, jos niitä on, toimivat varasähköpostipalvelimina.Esimerkkimääritys omille sähköpostipalvelimillemme:Nimi | TTL | Tyyppi | Data(tyhjä nimi) | 1800 | MX | 1 wes1-mx1.wedos.net(tyhjä nimi) | 1800 | MX | 1 wes1-mx2.wedos.net(tyhjä nimi) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Verkkotunnuksen suojaamiseksi väärinkäytöltä roskapostin (SPAM) lähettämiseen kannattaa määrittää SPF-tietue.Yksityiskohtaisen kuvauksen ja ohjeen löydät tietopankistamme.

SRV

Tietoa SRV-tyyppisestä DNS-tietueesta, jolla määritetään palvelimet, jotka tarjoavat tiettyjä palveluja tietylle verkkotunnukselle. Esimerkkinä puheluiden reititys SIP-protokollalla.SRV-tietueilla on monia muitakin käyttötarkoituksia. Esimerkiksi Microsoft Windows käyttää niitä toimialueen ohjauskoneen paikantamiseen, ja niitä käyttävät myös muut protokollat (XMPP, Kerberos, LDAP jne.).Esimerkki SRV-tietueen määrityksestä:Nimi | TTL | Tyyppi | Data (prioriteetti, paino, portin numero, isäntä)_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Tietoa CAA-tietueesta (Certification Authority Authorization), jolla voit määrittää, mitkä varmenteiden myöntäjät saavat myöntää varmenteen verkkotunnukselle.Toisin sanoen, jos verkkotunnukselle ei ole asetettu CAA-tietuetta, mikä tahansa varmentaja voi myöntää sille varmenteen rajoituksetta. Muussa tapauksessa varmenteen verkkotunnukselle saa myöntää vain CAA-tietueeseen merkitty varmentaja.Esimerkki:Nimi | TTL | Tyyppi | Datadomena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

TXT-tietueet erilaisille tekstiarvoille (esim. SPF-sääntöjen kirjoittamiseen); ne syötetään ilman lainausmerkkejä alussa tai lopussa.Esimerkki:Nimi | TTL | Tyyppi | Data(tyhjä nimi) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Tietoa DANE/TLSA-tietueesta (DNS-Based Authentication of Named Entities/TLS Association).DANE-protokolla, joka tuo käyttöön TLSA-tyyppisen DNS-tietueen, luotiin parantamaan turvallisuutta tarkistettaessa palvelimen tarjoaman varmenteen alkuperää. DNS TLSA -tietue määrittää palvelun varmenteen tietoyhdistelmälle – FQDN, protokolla ja portti – jotka yhdessä muodostavat tietueen etuliitteen. TLSA-tietueen avulla on siis mahdollista tarkistaa, onko varmennetta muutettu vastaanottajan ja lähettäjän välillä.Lisätietoa löydät TLSA-tyyppisestä tietueesta tietopankistamme.

SSHFP

Tietoa SSHFP-tyyppisestä tietueesta. Tietuetta käytetään palvelimen julkisen avaimen sormenjäljen tarkistamiseen SSH-protokollalla muodostetun yhteyden jälkeen.Kun palvelimeen muodostetaan yhteys SSH-protokollalla, asiakkaan ja palvelimen välinen todennus tapahtuu siten, että yhteyden aloittamisen jälkeen palvelin lähettää asiakkaalle julkisen avaimensa sormenjäljen, jotta asiakas voi tarkistaa palvelimen identiteetin.Yhteyden luotettavuus ja turvallisuus riippuvat siis siitä, vertaako käyttäjä todella palvelimen antamaa sormenjälkeä palvelimen julkisen avaimen odotettuun sormenjälkeen.DNS SSHFP -tietueen (RFC 4255) käyttöönotto antaa SSH-asiakkaille uuden todennustavan vertaamalla palvelimen antamaa sormenjälkeä sormenjälkeen, joka on tallennettu verkkotunnuksen DNS-vyöhykkeelle palvelimen FQDN:lle. Vertailussa kaikkien SSHFP-tietueen parametrien on täsmättävä – avaimen luomiseen käytetyn algoritmin, avaimen sormenjäljen luomiseen käytetyn algoritmin ja lopuksi itse avaimen sormenjäljen.DNS SSHFP:n käyttö on järkevää vain, jos tietue on allekirjoitettu DNSSEC-tekniikalla, jolloin taataan, ettei tietuetta voi väärentää.Lisätietoa SSHFP-tietueesta ja sen määrittämisestä löydät tietopankistamme.

Järjestelmän lisäominaisuudet

täydellinen muutoshistoria – asetusten muutokset, tietueiden lisäys, muokkaus ja poisto
määritettävä salliminen/estäminen: vyöhykesiirrot AXFR:n kautta (lähtevä AXFR) ja mahdollisuus määrittää tietyt IP-osoitteet, jotka saavat ladata kyseisen verkkotunnuksen vyöhykkeen
tietojen tuonti siirryttäessä muilta DNS-palvelimilta – lataus AXFR:llä toiselta palvelimelta, vyöhyketiedoston lataus tai manuaalinen syöttö
verkkotunnuksen kopiointi – voit helposti luoda uuden verkkotunnuksen kopioimalla toisen (kaikkine tietueineen ja asetuksineen)
hallinnointi: käänteiset tietueet (palvelinhosting-palveluidemme asiakkaille)

Tulossa pian

tuki protokollalle DNSSECgeneerisillä verkkotunnuksilla. (Toistaiseksi tarjoamme DNSSEC-tuen vain CZ- ja EU-verkkotunnuksille)

Lisätietoja löydät tietopankistamme: VEDOS DNS