DNS valdymas

Visiems siūlome NEMOKAMĄ pirminių ir antrinių domenų DNS įrašų valdymą.

Pirminis domenas yra domenas, kurio DNS įrašai laikomi mūsų sistemoje. Todėl mūsų sistema iš esmės veikia kaip pirminis šio domeno DNS serveris. Tai įprastas sprendimas.

Antrinis domenas yra domenas, kurio DNS įrašų mes nelaikome; vietoj to juos atsisiunčiame iš kito DNS serverio per AXFR. Tokiam domenui sistema veikia kaip antrinis DNS serveris. Šiam domenui nustatote tik IP adresą, iš kurio turi būti atsisiunčiami įrašai. Atsisiuntimo intervalą lemia atitinkamo domeno SOA įrašo reikšmės (REFRESH, RETRY).

Mūsų DNS serveriai visapusiškai palaiko IPv6.

Palaikomi DNS įrašų tipai

Sąvoka

Informacija apie A tipo DNS įrašą, naudojamą nurodyti nurodyto domeno vardo IPv4 adresą.Šio tipo įrašas turi IPv4 protokolo IP adresą. Šie adresai saugomi žmogui suprantama forma (nors DNS protokole jie perduodami kaip 32 bitų skaičius).Domeno ir visų subdomenų konfigūracijos pavyzdys:Vardas | TTL | Tipas | Duomenys(tuščias vardas) | 1800 | A | 81.2.199.30* | 1800 | A | 81.2.199.30

AAAA

Informacija apie AAAA tipo DNS įrašą, naudojamą nurodyti nurodyto domeno vardo IPv6 adresą.Tai IPv6 IP adresas.Domeno ir visų subdomenų konfigūracijos pavyzdys:Vardas | TTL | Tipas | Duomenys(tuščias vardas) | 1800 | AAAA | 2a02:2b88:1:4::40* | 1800 | AAAA | 2a02:2b88:1:4::40

Informacija apie NS tipo DNS įrašą, naudojamą subdomenui deleguoti kitam DNS serveriui.Šio tipo įrašas naudojamas nurodyti nurodyto domeno autoritetingų DNS serverių sąrašą. Nurodomi serverių vardai (t. y. jų domenų vardai), o ne IP adresai. Kai įrenginys nori prisijungti prie domeno autoritetingo DNS serverio, jis pirmiausia aukštesnio lygio DNS serveryje suranda visus prašomo domeno NS įrašus, pasirenka vieną iš jų ir sužino jo IP adresą; tik tada gali vykti ryšys per DNS protokolą.

CNAME

Informacija apie CNAME tipo DNS įrašą, naudojamą kito domeno vardo aliasui nustatyti.CNAME įrašas skelbia, kad nurodytas domenas yra kito domeno aliasas ta prasme, kad dalijasi DNS įrašais (o ne bendru svetainės turiniu ir pan.).CNAME įrašo konfigūracijos pavyzdys:Vardas | TTL | Tipas | Duomenyswww1.domena.tld | 1800 | CNAME | cilovadomena.tld

Informacija apie MX tipo DNS įrašą, naudojamą nurodyti serverius, į kuriuos turi būti pristatomas nurodyto domeno el. paštas.Įraše nurodomas pašto serverio domeno vardas, kuriam turi būti pristatomas šio domeno paštas. Prieš serverio pavadinimą nurodomas prioritetas, o tai svarbu, kai vienam vardui yra keli MX įrašai. Tokiu atveju serveriai bandomi didėjančia prioriteto numerio tvarka (t. y. serveris su mažiausiu numeriu turi aukščiausią prioritetą). Jei serveris neatsako, bandome kitą. Antrasis ir kiekvienas tolesnis serveris, jei yra, veikia kaip atsarginiai pašto serveriai.Mūsų pašto serverių konfigūracijos pavyzdys:Vardas | TTL | Tipas | Duomenys(tuščias vardas) | 1800 | MX | 1 wes1-mx1.wedos.net(tuščias vardas) | 1800 | MX | 1 wes1-mx2.wedos.net(tuščias vardas) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Norint apsaugoti domeno vardą nuo piktnaudžiavimo šlamšto (SPAM) siuntimui, patartina nustatyti SPF įrašą.Išsamų aprašymą su vadovu rasite mūsų žinių bazėje.

SRV

Informacija apie SRV tipo DNS įrašą, naudojamą nurodyti serverius, teikiančius tam tikras paslaugas nurodytam domenui. Pavyzdys – telefono skambučių nukreipimas naudojant SIP protokolą.SRV įrašai turi daug kitų panaudojimo būdų. Pavyzdžiui, Microsoft Windows juos naudoja domeno valdikliui surasti, taip pat juos naudoja kiti protokolai (XMPP, Kerberos, LDAP ir kt.).SRV įrašo konfigūracijos pavyzdys:Vardas | TTL | Tipas | Duomenys (prioritetas, svoris, prievado numeris, serveris)_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Informacija apie CAA įrašą (Certification Authority Authorization), kuris leidžia nurodyti, kurios sertifikavimo institucijos gali išduoti domeno vardo sertifikatą.Kitaip tariant, jei domenui nenustatytas joks CAA įrašas, bet kuri CA gali išduoti domeno sertifikatą be apribojimų. Kitu atveju domeno sertifikatą gali išduoti tik CAA įraše nurodyta CA.Pavyzdys:Vardas | TTL | Tipas | Duomenysdomena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

TXT įrašai įvairioms tekstinėms reikšmėms (pvz., SPF taisyklėms užrašyti); jie įvedami be kabučių pradžioje ir pabaigoje.Pavyzdys:Vardas | TTL | Tipas | Duomenys(tuščias vardas) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Informacija apie DANE/TLSA įrašą (DNS-Based Authentication of Named Entities/TLS Association).DANE protokolas, įvedantis TLSA tipo DNS įrašą, buvo sukurtas siekiant padidinti saugumą tikrinant serverio pateikto sertifikato kilmę. DNS TLSA įrašas nurodo paslaugos sertifikatą duomenų deriniui – FQDN, protokolui ir prievadui – kurie kartu sudaro įrašo priešdėlį. Taigi naudojant TLSA įrašą galima patikrinti, ar sertifikatas nebuvo pakeistas kelyje tarp gavėjo ir siuntėjo.Daugiau informacijos rasite apie TLSA tipo įrašą mūsų žinių bazėje.

SSHFP

Informacija apie SSHFP tipo įrašą. Įrašas naudojamas serverio viešojo rakto kontroliniam kodui (angl. fingerprint) patikrinti užmezgus ryšį SSH protokolu.Kai ryšys su serveriu užmezgamas SSH protokolu, autentifikavimas tarp kliento ir serverio vyksta taip: po ryšio inicijavimo serveris siunčia klientui savo viešojo rakto kontrolinį kodą, kad klientas galėtų patikrinti serverio tapatybę.Todėl ryšio patikimumas ir saugumas priklauso nuo to, ar naudotojas iš tikrųjų palygina serverio pateiktą kontrolinį kodą su laukiamu serverio viešojo rakto kontroliniu kodu.Įdiegus DNS SSHFP įrašą (RFC 4255), SSH klientai gauna naują autentifikavimo būdą – palyginti serverio pateiktą kontrolinį kodą su domeno DNS zonoje saugomu serverio FQDN kontroliniu kodu. Lyginant turi sutapti visi SSHFP įrašo parametrai – rakto generavimo algoritmas, rakto kontrolinio kodo generavimo algoritmas ir, galiausiai, pats rakto kontrolinis kodas.DNS SSHFP naudoti prasminga tik tuo atveju, jei šis įrašas pasirašytas DNSSEC technologija, taip užtikrinant, kad įrašo negalima suklastoti.Daugiau informacijos rasite apie SSHFP įrašą ir kaip jį nustatyti mūsų žinių bazėje.

Išplėstinės sistemos funkcijos

visa pakeitimų istorija – nustatymų keitimas, įrašų pridėjimas, redagavimas ir ištrynimas
konfigūruojamas leidimas / draudimas zonų perdavimui per AXFR (išeinantis AXFR) su galimybe nurodyti konkrečius IP adresus, kurie gali atsisiųsti nurodyto domeno zoną
duomenų importas perkeliant iš kitų DNS serverių – atsisiuntimas per AXFR iš kito serverio, zonos failo įkėlimas arba rankinis įvedimas
domenų kopijavimas – galite lengvai sukurti naują domeną nukopijavę kitą (su visais įrašais ir nustatymais)
valdymas atvirkštinių įrašų (mūsų serverių nuomos paslaugų klientams)

Netrukus

palaikymas DNSSECbendruosiuose domenuose. (Kol kas DNSSEC siūlome tik CZ ir EU domenams)

Daugiau informacijos rasite mūsų žinių bazėje: VEDOS DNS