Administrare DNS

Oferim tuturor administrarea GRATUITĂ a înregistrărilor DNS primare și secundare pentru domenii.

Un domeniu primar este un domeniu al cărui înregistrări DNS sunt păstrate în sistemul nostru. Sistemul nostru acționează, prin urmare, în esență ca server DNS primar pentru acel domeniu. Aceasta este soluția obișnuită.

Un domeniu secundar este un domeniu al cărui înregistrări DNS nu sunt păstrate de noi; în schimb, le descărcăm de pe un alt server DNS prin AXFR. Pentru un astfel de domeniu, sistemul acționează ca server DNS secundar. Pentru acest domeniu setați doar adresa IP de la care trebuie descărcate înregistrările. Intervalul de descărcare este stabilit de valorile din înregistrarea SOA a domeniului respectiv (REFRESH, RETRY).

Serverele noastre DNS acceptă pe deplin IPv6.

Tipuri de înregistrări DNS acceptate

Prin

Informații despre înregistrarea DNS de tip A, utilizată pentru a specifica adresa IPv4 pentru un anumit nume de domeniu.O înregistrare de acest tip conține o adresă IP a protocolului IPv4. Aceste adrese sunt păstrate într-o formă lizibilă de oameni (deși în protocolul DNS sunt transmise sub forma unui număr de 32 de biți).Exemplu de configurare pentru un domeniu și toate subdomeniile:Nume | TTL | Tip | Date(nume gol) | 1800 | A | 81.2.199.30* | 1800 | A | 81.2.199.30

AAAA

Informații despre înregistrarea DNS de tip AAAA, utilizată pentru a specifica adresa IPv6 pentru un anumit nume de domeniu.Aceasta este o adresă IP IPv6.Exemplu de configurare pentru un domeniu și toate subdomeniile:Nume | TTL | Tip | Date(nume gol) | 1800 | AAAA | 2a02:2b88:1:4::40* | 1800 | AAAA | 2a02:2b88:1:4::40

Informații despre înregistrarea DNS de tip NS, utilizată pentru delegarea unui subdomeniu către alt server DNS.Acest tip de înregistrare este utilizat pentru a furniza lista serverelor DNS autoritative pentru un anumit domeniu. Sunt listate numele serverelor (adică numele lor de domeniu), nu adresele IP. Când un dispozitiv dorește să se conecteze la serverul DNS autoritativ al unui domeniu, caută mai întâi toate înregistrările NS pentru domeniul solicitat pe un server DNS de nivel superior, selectează una dintre ele și îi află adresa IP; abia apoi poate avea loc o conexiune de comunicare prin protocolul DNS.

CNAME

Informații despre înregistrarea DNS de tip CNAME, utilizată pentru a configura un alias pentru un alt nume de domeniu.O înregistrare CNAME anunță că domeniul respectiv este un alias al altui domeniu, în sensul că partajează înregistrări DNS (nu conținut partajat al site-ului etc.).Exemplu de configurare a unei înregistrări CNAME:Nume | TTL | Tip | Datewww1.domena.tld | 1800 | CNAME | cilovadomena.tld

Informații despre înregistrarea DNS de tip MX, utilizată pentru a specifica serverele către care trebuie livrat e-mailul pentru un anumit domeniu.Înregistrarea specifică numele de domeniu al serverului de e-mail căruia trebuie să i se livreze poșta acestui domeniu. Înaintea numelui serverului este indicată o prioritate, ceea ce este important atunci când există mai multe înregistrări MX pentru același nume. În acest caz, serverele sunt încercate în ordine crescătoare a numărului de prioritate (adică serverul cu cel mai mic număr are cea mai mare prioritate). Dacă un server nu răspunde, încercăm următorul. Al doilea server și fiecare server următor, dacă există, servesc drept servere de e-mail de rezervă.Exemplu de configurare pentru serverele noastre de e-mail:Nume | TTL | Tip | Date(nume gol) | 1800 | MX | 1 wes1-mx1.wedos.net(nume gol) | 1800 | MX | 1 wes1-mx2.wedos.net(nume gol) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Pentru a proteja numele de domeniu împotriva utilizării abuzive pentru SPAM, este recomandat să configurați o înregistrare SPF.O descriere detaliată cu un ghid găsiți în baza noastră de cunoștințe.

SRV

Informații despre înregistrarea DNS de tip SRV, utilizată pentru a specifica serverele care furnizează anumite servicii pentru un anumit domeniu. Un exemplu este rutarea apelurilor telefonice prin protocolul SIP.Înregistrările SRV au multe alte utilizări. De exemplu, Microsoft Windows le folosește pentru a localiza un controler de domeniu, iar alte protocoale le folosesc de asemenea (XMPP, Kerberos, LDAP etc.).Exemplu de configurare a unei înregistrări SRV:Nume | TTL | Tip | Date (prioritate, pondere, număr de port, gazdă)_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Informații despre înregistrarea CAA (Certification Authority Authorization), care permite specificarea autorităților de certificare care pot emite un certificat pentru un nume de domeniu.Cu alte cuvinte, dacă pentru un domeniu nu este setată nicio înregistrare CAA, orice CA poate emite un certificat pentru domeniu fără restricții. În caz contrar, doar CA-ul indicat în înregistrarea CAA poate emite un certificat pentru domeniu.Exemplu:Nume | TTL | Tip | Datedomena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

Înregistrări TXT pentru diverse valori text (de exemplu, scrierea regulilor SPF); se introduc fără ghilimele la început sau la sfârșit.Exemplu:Nume | TTL | Tip | Date(nume gol) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Informații despre înregistrarea DANE/TLSA (DNS-Based Authentication of Named Entities/TLS Association).Protocolul DANE, care introduce înregistrarea DNS de tip TLSA, a fost creat pentru a crește securitatea la verificarea originii unui certificat furnizat de un server. O înregistrare DNS TLSA specifică certificatul serviciului pentru o combinație de date – FQDN, protocol și port – care împreună formează prefixul înregistrării. Folosind o înregistrare TLSA este, așadar, posibil să se verifice dacă certificatul a fost modificat pe drum între destinatar și expeditor.Mai multe informații găsiți despre înregistrarea de tip TLSA din baza noastră de cunoștințe.

SSHFP

Informații despre înregistrarea de tip SSHFP. Înregistrarea este utilizată pentru a verifica amprenta cheii publice a serverului după stabilirea unei conexiuni prin protocolul SSH.La stabilirea unei conexiuni cu un server prin protocolul SSH, autentificarea dintre client și server are loc astfel încât, după inițierea conexiunii, serverul trimite clientului amprenta cheii sale publice, pentru ca acesta să poată verifica identitatea serverului.Fiabilitatea și securitatea conexiunii depind astfel de faptul că utilizatorul compară efectiv amprenta furnizată de server cu amprenta așteptată a cheii publice a serverului.Introducerea înregistrării DNS SSHFP (RFC 4255) oferă clienților SSH o nouă modalitate de autentificare prin compararea amprentei furnizate de server cu amprenta stocată în zona DNS a domeniului pentru FQDN-ul serverului. La comparare, toți parametrii înregistrării SSHFP trebuie să corespundă – algoritmul utilizat pentru generarea cheii, algoritmul utilizat pentru generarea amprentei cheii și, în final, amprenta cheii în sine.Utilizarea DNS SSHFP are sens numai dacă această înregistrare este semnată cu tehnologia DNSSEC, garantând astfel că înregistrarea nu poate fi falsificată.Mai multe informații găsiți despre înregistrarea SSHFP și cum să o configurați în baza noastră de cunoștințe.

Funcții avansate ale sistemului

istoric complet al modificărilor – modificări ale setărilor, adăugarea, editarea și ștergerea înregistrărilor
permitere/respingere configurabilă a transferurilor de zonă prin AXFR (AXFR de ieșire) cu posibilitatea de a specifica anumite adrese IP care pot descărca zona domeniului respectiv
import de date la migrarea de pe alte servere DNS – descărcare prin AXFR de pe alt server, încărcarea unui fișier de zonă sau introducere manuală
copierea domeniilor – puteți crea cu ușurință un domeniu nou copiindu-l pe altul (cu toate înregistrările și setările)
administrarea înregistrărilor inverse (pentru clienții serviciilor noastre de găzduire de servere)

În curând

suport pentru DNSSECpe domenii generice. (Deocamdată oferim DNSSEC numai pentru domenii CZ și EU)

Pentru mai multe informații, consultați baza noastră de cunoștințe: VEDOS DNS