Zarządzanie DNS

Każdemu oferujemy BEZPŁATNE zarządzanie podstawowymi i pomocniczymi rekordami DNS dla domen.

Domena podstawowa to domena, której rekordy DNS są przechowywane w naszym systemie. Nasz system pełni więc w istocie rolę podstawowego serwera DNS dla tej domeny. Jest to rozwiązanie standardowe.

Domena pomocnicza to domena, której rekordów DNS nie przechowujemy my; zamiast tego pobieramy je z innego serwera DNS przez AXFR. Dla takiej domeny system działa jako pomocniczy serwer DNS. Dla tej domeny ustawiasz tylko adres IP, z którego mają być pobierane rekordy. Interwał pobierania zależy od wartości w rekordzie SOA danej domeny (REFRESH, RETRY).

Nasze serwery DNS w pełni obsługują IPv6.

Obsługiwane typy rekordów DNS

Terminem

Informacje o rekordzie DNS typu A, służącym do określenia adresu IPv4 dla danej nazwy domeny.Rekord tego typu zawiera adres IP protokołu IPv4. Adresy te są przechowywane w postaci czytelnej dla człowieka (choć w protokole DNS są przesyłane jako liczba 32-bitowa).Przykład konfiguracji dla domeny i wszystkich subdomen:Nazwa | TTL | Typ | Dane(pusta nazwa) | 1800 | A | 81.2.199.30* | 1800 | A | 81.2.199.30

AAAA

Informacje o rekordzie DNS typu AAAA, służącym do określenia adresu IPv6 dla danej nazwy domeny.Jest to adres IP w wersji IPv6.Przykład konfiguracji dla domeny i wszystkich subdomen:Nazwa | TTL | Typ | Dane(pusta nazwa) | 1800 | AAAA | 2a02:2b88:1:4::40* | 1800 | AAAA | 2a02:2b88:1:4::40

Informacje o rekordzie DNS typu NS, służącym do delegowania subdomeny do innego serwera DNS.Ten typ rekordu służy do podania listy autorytatywnych serwerów DNS dla danej domeny. Podaje się nazwy serwerów (czyli ich nazwy domenowe), a nie adresy IP. Gdy urządzenie chce połączyć się z autorytatywnym serwerem DNS domeny, najpierw wyszukuje na serwerze DNS wyższego poziomu wszystkie rekordy NS dla żądanej domeny, wybiera jeden z nich i ustala jego adres IP; dopiero wtedy może dojść do połączenia komunikacyjnego za pośrednictwem protokołu DNS.

CNAME

Informacje o rekordzie DNS typu CNAME, służącym do ustawienia aliasu dla innej nazwy domeny.Rekord CNAME informuje, że dana domena jest aliasem innej domeny w tym sensie, że współdzielą one rekordy DNS (a nie np. wspólną zawartość strony).Przykład konfiguracji rekordu CNAME:Nazwa | TTL | Typ | Danewww1.domena.tld | 1800 | CNAME | cilovadomena.tld

Informacje o rekordzie DNS typu MX, służącym do wskazania serwerów, na które ma być dostarczana poczta e-mail dla danej domeny.Rekord określa nazwę domenową serwera pocztowego, na który ma być dostarczana poczta dla tej domeny. Przed nazwą serwera podaje się priorytet, który ma znaczenie, gdy dla jednej nazwy istnieje kilka rekordów MX. W takim przypadku serwery są próbowane w kolejności rosnącej według numeru priorytetu (tzn. serwer z najniższym numerem ma najwyższy priorytet). Jeśli serwer nie odpowiada, próbujemy następnego. Drugi i każdy kolejny serwer, jeśli istnieje, służą jako zapasowe serwery pocztowe.Przykładowa konfiguracja dla naszych serwerów pocztowych:Nazwa | TTL | Typ | Dane(pusta nazwa) | 1800 | MX | 1 wes1-mx1.wedos.net(pusta nazwa) | 1800 | MX | 1 wes1-mx2.wedos.net(pusta nazwa) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Aby chronić nazwę domeny przed wykorzystaniem do SPAMU, warto ustawić rekord SPF.Szczegółowy opis wraz z instrukcją znajdziesz w naszej bazie wiedzy.

SRV

Informacje o rekordzie DNS typu SRV, służącym do wskazania serwerów świadczących określone usługi dla danej domeny. Przykładem jest kierowanie połączeń telefonicznych za pomocą protokołu SIP.Rekordy SRV mają wiele innych zastosowań. Na przykład Microsoft Windows używa ich do lokalizowania kontrolera domeny, korzystają z nich także inne protokoły (XMPP, Kerberos, LDAP itd.).Przykład konfiguracji rekordu SRV:Nazwa | TTL | Typ | Dane (priorytet, waga, numer portu, host)_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Informacje o rekordzie CAA (Certification Authority Authorization), który pozwala określić, które urzędy certyfikacji mogą wystawiać certyfikat dla nazwy domeny.Innymi słowy, jeśli dla domeny nie ustawiono rekordu CAA, certyfikat dla domeny może bez ograniczeń wystawić dowolny urząd certyfikacji. W przeciwnym razie certyfikat dla domeny może wystawić tylko urząd wskazany w rekordzie CAA.Przykład:Nazwa | TTL | Typ | Danedomena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

Rekordy TXT dla różnych wartości tekstowych (np. zapisu reguł SPF); wpisuje się je bez cudzysłowu na początku i na końcu.Przykład:Nazwa | TTL | Typ | Dane(pusta nazwa) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Informacje o rekordzie DANE/TLSA (DNS-Based Authentication of Named Entities/TLS Association).Protokół DANE, wprowadzający rekord DNS typu TLSA, powstał w celu zwiększenia bezpieczeństwa przy weryfikacji pochodzenia certyfikatu udostępnianego przez serwer. Rekord DNS TLSA określa certyfikat usługi dla kombinacji danych – FQDN, protokołu i portu – które razem tworzą prefiks rekordu. Za pomocą rekordu TLSA można więc sprawdzić, czy certyfikat nie został zmieniony po drodze między odbiorcą a nadawcą.Więcej informacji znajdziesz o rekordzie typu TLSA w naszej bazie wiedzy.

SSHFP

Informacje o rekordzie typu SSHFP. Rekord służy do weryfikacji odcisku klucza publicznego serwera po nawiązaniu połączenia za pomocą protokołu SSH.Podczas nawiązywania połączenia z serwerem za pomocą protokołu SSH uwierzytelnianie między klientem a serwerem przebiega w ten sposób, że po zainicjowaniu połączenia serwer wysyła klientowi odcisk swojego klucza publicznego, aby klient mógł zweryfikować tożsamość serwera.Wiarygodność i bezpieczeństwo połączenia zależą więc od tego, czy użytkownik rzeczywiście porówna odcisk przesłany przez serwer z oczekiwanym odciskiem klucza publicznego serwera.Wprowadzenie rekordu DNS SSHFP (RFC 4255) daje klientom SSH nowy sposób uwierzytelniania poprzez porównanie odcisku przesłanego przez serwer z odciskiem zapisanym w strefie DNS domeny dla FQDN serwera. Podczas porównania muszą zgadzać się wszystkie parametry rekordu SSHFP – algorytm użyty do wygenerowania klucza, algorytm użyty do wygenerowania odcisku klucza oraz wreszcie sam odcisk klucza.Użycie DNS SSHFP ma sens tylko wtedy, gdy ten rekord jest podpisany technologią DNSSEC, co gwarantuje, że rekordu nie można podrobić.Więcej informacji o rekordzie SSHFP i jego konfiguracji znajdziesz w naszej bazie wiedzy.

Zaawansowane funkcje systemu

pełna historia zmian – zmiany ustawień, dodawanie, edycja i usuwanie rekordów
konfigurowalne zezwalanie/blokowanie transferów stref przez AXFR (wychodzący AXFR) z możliwością wskazania konkretnych adresów IP, które mogą pobierać strefę danej domeny
import danych przy migracji z innych serwerów DNS – pobranie przez AXFR z innego serwera, wgranie pliku strefy lub ręczne wprowadzenie
kopiowanie domen – nową domenę możesz łatwo utworzyć, kopiując inną (ze wszystkimi rekordami i ustawieniami)
zarządzanie rekordami reverse (dla klientów naszych usług hostingu serwerów)

Wkrótce

obsługa DNSSECdla domen generycznych. (Na razie oferujemy DNSSEC tylko dla domen CZ i EU)

Więcej informacji znajdziesz w naszej bazie wiedzy: VEDOS DNS