Upravljanje DNS-om

Svima nudimo BESPLATNO upravljanje primarnim i sekundarnim DNS zapisima za domene.

Primarna domena je domena čiji se DNS zapisi vode u našem sustavu. Naš sustav stoga u biti djeluje kao primarni DNS poslužitelj za tu domenu. To je uobičajeno rješenje.

Sekundarna domena je domena čiji DNS zapisi ne vode kod nas; umjesto toga preuzimamo ih s drugog DNS poslužitelja putem AXFR-a. Za takvu domenu sustav djeluje kao sekundarni DNS poslužitelj. Za ovu domenu postavljate samo IP adresu s koje se zapisi preuzimaju. Interval preuzimanja određen je vrijednostima u SOA zapisu odgovarajuće domene (REFRESH, RETRY).

Naši DNS poslužitelji u potpunosti podržavaju IPv6.

Podržane vrste DNS zapisa

Pod pojmom

Informacije o DNS zapisu tipa A koji se koristi za određivanje IPv4 adrese za zadani naziv domene.Zapis ovog tipa sadrži IP adresu protokola IPv4. Te se adrese čuvaju u obliku čitljivom ljudima (iako se u DNS protokolu prenose kao 32-bitni broj).Primjer konfiguracije za domenu i sve poddomene:Naziv | TTL | Vrsta | Podaci(prazan naziv) | 1800 | A | 81.2.199.30* | 1800 | A | 81.2.199.30

AAAA

Informacije o DNS zapisu tipa AAAA koji se koristi za određivanje IPv6 adrese za zadani naziv domene.Ovo je IP adresa protokola IPv6.Primjer konfiguracije za domenu i sve poddomene:Naziv | TTL | Vrsta | Podaci(prazan naziv) | 1800 | AAAA | 2a02:2b88:1:4::40* | 1800 | AAAA | 2a02:2b88:1:4::40

Informacije o DNS zapisu tipa NS koji se koristi za delegiranje poddomene na drugi DNS poslužitelj.Ova se vrsta zapisa koristi za navođenje popisa autoritativnih DNS poslužitelja za zadanu domenu. Navode se nazivi poslužitelja (tj. njihova imena domena), a ne IP adrese. Kada se uređaj želi povezati s autoritativnim DNS poslužiteljem domene, prvo na DNS poslužitelju više razine traži sve NS zapise za traženu domenu, odabere jedan od njih i pronađe njegovu IP adresu; tek tada se može uspostaviti komunikacijska veza putem DNS protokola.

CNAME

Informacije o DNS zapisu tipa CNAME koji se koristi za postavljanje aliasa za drugi naziv domene.Zapis CNAME objavljuje da je zadana domena alias druge domene u smislu da dijele DNS zapise (a ne zajednički sadržaj web stranice itd.).Primjer konfiguracije CNAME zapisa:Naziv | TTL | Vrsta | Podaciwww1.domena.tld | 1800 | CNAME | cilovadomena.tld

Informacije o DNS zapisu tipa MX koji se koristi za određivanje poslužitelja na koje treba isporučivati e-poštu za zadanu domenu.Zapis određuje naziv domene mail poslužitelja na koji treba isporučivati poštu za ovu domenu. Ispred naziva poslužitelja navodi se prioritet, koji je važan kada za jedan naziv postoji više MX zapisa. U tom se slučaju poslužitelji isprobavaju uzlaznim redoslijedom broja prioriteta (tj. poslužitelj s najmanjim brojem ima najviši prioritet). Ako poslužitelj ne odgovori, pokušavamo sa sljedećim. Drugi i svaki sljedeći poslužitelj, ako postoji, služe kao rezervni poštanski poslužitelji.Primjer konfiguracije za naše mail poslužitelje:Naziv | TTL | Vrsta | Podaci(prazan naziv) | 1800 | MX | 1 wes1-mx1.wedos.net(prazan naziv) | 1800 | MX | 1 wes1-mx2.wedos.net(prazan naziv) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Kako biste zaštitili naziv domene od zlouporabe za SPAM, preporučuje se postaviti SPF zapis.Detaljan opis s uputama možete pronaći u našoj bazi znanja.

SRV

Informacije o DNS zapisu tipa SRV koji se koristi za određivanje poslužitelja koji pružaju određene usluge za zadanu domenu. Primjer je usmjeravanje telefonskih poziva putem protokola SIP.SRV zapisi imaju mnoge druge namjene. Primjerice, Microsoft Windows ih koristi za pronalaženje kontrolera domene, a koriste ih i drugi protokoli (XMPP, Kerberos, LDAP itd.).Primjer konfiguracije SRV zapisa:Naziv | TTL | Vrsta | Podaci (prioritet, težina, broj porta, host)_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Informacije o CAA zapisu (Certification Authority Authorization), koji omogućuje određivanje koja certifikacijska tijela smiju izdavati certifikat za naziv domene.Drugim riječima, ako za domenu nije postavljen CAA zapis, bilo koji CA smije bez ograničenja izdati certifikat za domenu. U suprotnom certifikat za domenu smije izdati samo CA naveden u CAA zapisu.Primjer:Naziv | TTL | Vrsta | Podacidomena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

TXT zapisi za različite tekstualne vrijednosti (npr. upisivanje SPF pravila); unose se bez navodnika na početku ili na kraju.Primjer:Naziv | TTL | Vrsta | Podaci(prazan naziv) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Informacije o DANE/TLSA zapisu (DNS-Based Authentication of Named Entities/TLS Association).Protokol DANE, koji uvodi DNS zapis tipa TLSA, stvoren je radi povećanja sigurnosti pri provjeri podrijetla certifikata koji pruža poslužitelj. DNS zapis TLSA određuje certifikat usluge za kombinaciju podataka – FQDN, protokol i port – koji zajedno čine prefiks zapisa. Pomoću TLSA zapisa stoga je moguće provjeriti je li certifikat izmijenjen na putu između primatelja i pošiljatelja.Više informacija možete pronaći o zapisu tipa TLSA u našoj bazi znanja.

SSHFP

Informacije o zapisu tipa SSHFP. Zapis se koristi za provjeru otiska javnog ključa poslužitelja nakon uspostave veze putem protokola SSH.Pri uspostavi veze s poslužiteljem putem protokola SSH autentifikacija između klijenta i poslužitelja odvija se tako da poslužitelj nakon pokretanja veze klijentu šalje otisak svojeg javnog ključa kako bi klijent mogao provjeriti identitet poslužitelja.Pouzdanost i sigurnost veze stoga ovise o tome uspoređuje li korisnik doista otisak koji je pružio poslužitelj s očekivanim otiskom javnog ključa poslužitelja.Uvođenje DNS zapisa SSHFP (RFC 4255) SSH klijentima daje novi način autentifikacije usporedbom otiska koji je pružio poslužitelj s otiskom pohranjenim u DNS zoni domene za FQDN poslužitelja. Tijekom usporedbe moraju se podudarati svi parametri SSHFP zapisa – algoritam korišten za generiranje ključa, algoritam korišten za generiranje otiska ključa i, naposljetku, sam otisak ključa.Upotreba DNS SSHFP-a ima smisla samo ako je taj zapis potpisan tehnologijom DNSSEC, čime se jamči da se zapis ne može krivotvoriti.Više informacija možete pronaći o SSHFP zapisu i načinu njegova postavljanja u našoj bazi znanja.

Napredne funkcije sustava

potpuna povijest promjena – izmjene postavki, dodavanje, uređivanje i brisanje zapisa
podesivo dopuštanje/zabrana prijenosa zone putem AXFR-a (izlazni AXFR) s mogućnošću određivanja pojedinih IP adresa koje smiju preuzeti zonu dane domene
uvoz podataka pri migraciji s drugih DNS poslužitelja – preuzimanje putem AXFR-a s drugog poslužitelja, učitavanje datoteke zone ili ručni unos
kopiranje domena – novu domenu možete jednostavno izraditi kopiranjem druge (sa svim zapisima i postavkama)
upravljanje obrnutim zapisima (za korisnike naših usluga poslužiteljskog hostinga)

Uskoro

podrška za DNSSECna generičkim domenama. (Za sada nudimo DNSSEC samo za CZ i EU domene)

Za više informacija pogledajte našu bazu znanja: VEDOS DNS