Správa DNS

Všetkým ponúkame BEZPLATNÚ správu primárnych a sekundárnych DNS záznamov pre domény.

Primárna doména je doména, ktorej DNS záznamy sú vedené v našom systéme. Náš systém teda v podstate funguje ako primárny DNS server pre túto doménu. Ide o bežné riešenie.

Sekundárna doména je doména, ktorej DNS záznamy neevidujeme my; namiesto toho ich sťahujeme z iného DNS servera cez AXFR. Pre takúto doménu systém funguje ako sekundárny DNS server. Pri tejto doméne nastavujete iba IP adresu, z ktorej sa majú záznamy sťahovať. Interval sťahovania sa riadi hodnotami v zázname SOA príslušnej domény (REFRESH, RETRY).

Naše DNS servery plne podporujú IPv6.

Podporované typy DNS záznamov

Informácie o DNS zázname typu A, ktorý slúži na určenie adresy IPv4 pre dané doménové meno.Záznam tohto typu obsahuje IP adresu protokolu IPv4. Tieto adresy sú uložené v čitateľnej podobe (hoci v protokole DNS sa prenášajú ako 32-bitové číslo).Príklad konfigurácie pre doménu a všetky subdomény:Názov | TTL | Typ | Údaje(prázdny názov) | 1800 | A | 81.2.199.30* | 1800 | A | 81.2.199.30

AAAA

Informácie o DNS zázname typu AAAA, ktorý slúži na určenie adresy IPv6 pre dané doménové meno.Ide o IP adresu IPv6.Príklad konfigurácie pre doménu a všetky subdomény:Názov | TTL | Typ | Údaje(prázdny názov) | 1800 | AAAA | 2a02:2b88:1:4::40* | 1800 | AAAA | 2a02:2b88:1:4::40

Informácie o DNS zázname typu NS, ktorý slúži na delegovanie subdomény na iný DNS server.Tento typ záznamu slúži na poskytnutie zoznamu autoritatívnych DNS serverov pre danú doménu. Uvádzajú sa názvy serverov (t. j. ich doménové mená), nie IP adresy. Keď sa zariadenie chce pripojiť k autoritatívnemu DNS serveru domény, najprv na nadradenom DNS serveri vyhľadá všetky záznamy NS pre požadovanú doménu, vyberie jeden z nich a zistí jeho IP adresu; až potom môže dôjsť ku komunikačnému spojeniu cez protokol DNS.

CNAME

Informácie o DNS zázname typu CNAME, ktorý slúži na nastavenie aliasu pre iné doménové meno.Záznam CNAME oznamuje, že daná doména je aliasom inej domény v tom zmysle, že zdieľajú DNS záznamy (nie zdieľaný obsah webu a pod.).Príklad konfigurácie záznamu CNAME:Názov | TTL | Typ | Údajewww1.domena.tld | 1800 | CNAME | cilovadomena.tld

Informácie o DNS zázname typu MX, ktorý slúži na určenie serverov, na ktoré sa má doručovať e-mail pre danú doménu.Záznam určuje doménové meno poštového servera, na ktorý sa má doručovať pošta pre túto doménu. Pred názvom servera sa uvádza priorita, ktorá je dôležitá, ak existuje viac záznamov MX pre jeden názov. V takom prípade sa servery skúšajú vzostupne podľa čísla priority (t. j. server s najnižším číslom má najvyššiu prioritu). Ak server neodpovedá, skúsime ďalší. Druhý a každý ďalší server, ak existuje, slúžia ako záložné poštové servery.Príklad konfigurácie pre naše poštové servery:Názov | TTL | Typ | Údaje(prázdny názov) | 1800 | MX | 1 wes1-mx1.wedos.net(prázdny názov) | 1800 | MX | 1 wes1-mx2.wedos.net(prázdny názov) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Na ochranu doménového mena pred zneužitím na SPAM je vhodné nastaviť záznam SPF.Podrobný popis s návodom nájdete v našej znalostnej báze.

SRV

Informácie o DNS zázname typu SRV, ktorý slúži na určenie serverov poskytujúcich určité služby pre danú doménu. Príkladom je smerovanie telefónnych hovorov pomocou protokolu SIP.Záznamy SRV majú mnoho ďalších využití. Napríklad Microsoft Windows ich používa na vyhľadanie doménového kontroléra a využívajú ich aj ďalšie protokoly (XMPP, Kerberos, LDAP a i.).Príklad konfigurácie záznamu SRV:Názov | TTL | Typ | Údaje (priorita, váha, číslo portu, hostiteľ)_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Informácie o zázname CAA (Certification Authority Authorization), ktorý umožňuje určiť, ktoré certifikačné autority môžu vydať certifikát pre doménové meno.Inými slovami, ak pre doménu nie je nastavený žiadny záznam CAA, certifikát pre doménu môže bez obmedzenia vydať ktorákoľvek CA. V opačnom prípade môže certifikát pre doménu vydať iba CA uvedená v zázname CAA.Príklad:Názov | TTL | Typ | Údajedomena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

Záznamy TXT pre rôzne textové hodnoty (napr. zápis pravidiel SPF); zadávajú sa bez úvodzoviek na začiatku alebo na konci.Príklad:Názov | TTL | Typ | Údaje(prázdny názov) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Informácie o zázname DANE/TLSA (DNS-Based Authentication of Named Entities/TLS Association).Protokol DANE, ktorý zavádza DNS záznam typu TLSA, vznikol na zvýšenie bezpečnosti pri overovaní pôvodu certifikátu poskytovaného serverom. DNS záznam TLSA určuje certifikát služby pre kombináciu údajov – FQDN, protokol a port – ktoré spolu tvoria predponu záznamu. Pomocou záznamu TLSA je teda možné overiť, či certifikát nebol cestou medzi príjemcom a odosielateľom zmenený.Ďalšie informácie nájdete o zázname typu TLSA v našej znalostnej báze.

SSHFP

Informácie o zázname typu SSHFP. Záznam slúži na overenie odtlačku verejného kľúča servera po nadviazaní spojenia pomocou protokolu SSH.Pri nadväzovaní spojenia so serverom pomocou protokolu SSH prebieha autentifikácia medzi klientom a serverom tak, že po zahájení spojenia server pošle klientovi odtlačok svojho verejného kľúča, aby klient mohol overiť identitu servera.Dôveryhodnosť a bezpečnosť spojenia tak závisia od toho, či používateľ skutočne porovná odtlačok poskytnutý serverom s očakávaným odtlačkom verejného kľúča servera.Zavedením DNS záznamu SSHFP (RFC 4255) získavajú klienti SSH nový spôsob autentifikácie porovnaním odtlačku poskytnutého serverom s odtlačkom uloženým v DNS zóne domény pre FQDN servera. Pri porovnávaní sa musia zhodovať všetky parametre záznamu SSHFP – algoritmus použitý na vygenerovanie kľúča, algoritmus použitý na vygenerovanie odtlačku kľúča a napokon samotný odtlačok kľúča.Použitie DNS SSHFP má zmysel iba vtedy, ak je tento záznam podpísaný technológiou DNSSEC, čím sa zaručí, že záznam nemožno sfalšovať.Ďalšie informácie o zázname SSHFP a jeho nastavení nájdete v našej znalostnej báze.

Pokročilé funkcie systému

kompletná história zmien – zmeny nastavení, pridávanie, úpravy a mazanie záznamov
konfigurovateľné povolenie/zakázanie prenosov zón cez AXFR (odchádzajúci AXFR) s možnosťou určiť konkrétne IP adresy, ktoré môžu sťahovať zónu danej domény
import dát pri migrácii z iných DNS serverov – stiahnutie cez AXFR z iného servera, nahratie súboru zóny alebo ručné zadanie
kopírovanie domén – novú doménu môžete jednoducho vytvoriť skopírovaním inej (so všetkými záznamami a nastaveniami)
správa reverzných záznamov (pre zákazníkov našich serverových hostingových služieb)

Čoskoro

podpora DNSSECpre generické domény. (Zatiaľ ponúkame DNSSEC iba pre domény CZ a EU)

Ďalšie informácie nájdete v našej znalostnej báze: VEDOS DNS