Upravljanje DNS

Vsem ponujamo BREZPLAČNO upravljanje primarnih in sekundarnih zapisov DNS za domene.

Primarna domena je domena, katere zapisi DNS se hranijo v našem sistemu. Naš sistem zato v bistvu deluje kot primarni strežnik DNS za to domeno. To je običajna rešitev.

Sekundarna domena je domena, katere zapisov DNS ne hranimo mi; namesto tega jih prenašamo z drugega strežnika DNS prek AXFR. Za tako domeno sistem deluje kot sekundarni strežnik DNS. Za to domeno nastavite samo naslov IP, s katerega naj se zapisi prenašajo. Interval prenosa določajo vrednosti v zapisu SOA zadevne domene (REFRESH, RETRY).

Naši strežniki DNS v celoti podpirajo IPv6.

Podprte vrste zapisov DNS

Informacije o zapisu DNS vrste A, ki se uporablja za določitev naslova IPv4 za dano domensko ime.Zapis te vrste vsebuje naslov IP protokola IPv4. Ti naslovi se hranijo v obliki, berljivi za človeka (čeprav se v protokolu DNS prenašajo kot 32-bitno število).Primer konfiguracije za domeno in vse poddomene:Ime | TTL | Vrsta | Podatki(prazno ime) | 1800 | A | 81.2.199.30* | 1800 | A | 81.2.199.30

AAAA

Informacije o zapisu DNS vrste AAAA, ki se uporablja za določitev naslova IPv6 za dano domensko ime.To je naslov IP IPv6.Primer konfiguracije za domeno in vse poddomene:Ime | TTL | Vrsta | Podatki(prazno ime) | 1800 | AAAA | 2a02:2b88:1:4::40* | 1800 | AAAA | 2a02:2b88:1:4::40

Informacije o zapisu DNS vrste NS, ki se uporablja za delegiranje poddomene na drug strežnik DNS.Ta vrsta zapisa se uporablja za navedbo seznama avtoritativnih strežnikov DNS za dano domeno. Navedena so imena strežnikov (tj. njihova domenska imena), ne naslovi IP. Ko se želi naprava povezati z avtoritativnim strežnikom DNS domene, najprej na strežniku DNS višje ravni poišče vse zapise NS za zahtevano domeno, izbere enega od njih in poišče njegov naslov IP; šele nato lahko pride do komunikacijske povezave prek protokola DNS.

CNAME

Informacije o zapisu DNS vrste CNAME, ki se uporablja za nastavitev vzdevka za drugo domensko ime.Zapis CNAME sporoča, da je dana domena vzdevek druge domene v smislu, da si delijo zapise DNS (ne skupne vsebine spletne strani ipd.).Primer konfiguracije zapisa CNAME:Ime | TTL | Vrsta | Podatkiwww1.domena.tld | 1800 | CNAME | cilovadomena.tld

Informacije o zapisu DNS vrste MX, ki se uporablja za določitev strežnikov, na katere je treba dostaviti e-pošto za dano domeno.Zapis določa domensko ime poštnega strežnika, na katerega je treba dostaviti pošto za to domeno. Pred imenom strežnika je navedena prioriteta, kar je pomembno, kadar je za eno ime več zapisov MX. V tem primeru se strežniki preizkušajo po naraščajočem vrstnem redu številke prioritete (tj. strežnik z najnižjo številko ima najvišjo prioriteto). Če strežnik ne odgovori, poskusimo naslednjega. Drugi in vsak nadaljnji strežnik, če obstaja, služijo kot rezervni poštni strežniki.Primer konfiguracije za naše poštne strežnike:Ime | TTL | Vrsta | Podatki(prazno ime) | 1800 | MX | 1 wes1-mx1.wedos.net(prazno ime) | 1800 | MX | 1 wes1-mx2.wedos.net(prazno ime) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Za zaščito domenskega imena pred zlorabo za SPAM je priporočljivo nastaviti zapis SPF.Podroben opis z navodili najdete v naši bazi znanja.

SRV

Informacije o zapisu DNS vrste SRV, ki se uporablja za določitev strežnikov, ki za dano domeno zagotavljajo določene storitve. Primer je usmerjanje telefonskih klicev s protokolom SIP.Zapisi SRV imajo številne druge uporabe. Na primer, Microsoft Windows jih uporablja za iskanje krmilnika domene, uporabljajo pa jih tudi drugi protokoli (XMPP, Kerberos, LDAP itd.).Primer konfiguracije zapisa SRV:Ime | TTL | Vrsta | Podatki (prioriteta, utež, številka vrat, gostitelj)_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Informacije o zapisu CAA (Certification Authority Authorization), ki omogoča določitev, kateri overitelji potrdil smejo izdati potrdilo za domensko ime.Z drugimi besedami, če za domeno ni nastavljen noben zapis CAA, lahko potrdilo za domeno brez omejitev izda kateri koli overitelj. Sicer lahko potrdilo za domeno izda samo overitelj, naveden v zapisu CAA.Primer:Ime | TTL | Vrsta | Podatkidomena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

Zapisi TXT za različne besedilne vrednosti (npr. zapisovanje pravil SPF); vnašajo se brez narekovajev na začetku ali koncu.Primer:Ime | TTL | Vrsta | Podatki(prazno ime) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Informacije o zapisu DANE/TLSA (DNS-Based Authentication of Named Entities/TLS Association).Protokol DANE, ki uvaja zapis DNS vrste TLSA, je bil ustvarjen za povečanje varnosti pri preverjanju izvora potrdila, ki ga zagotavlja strežnik. Zapis DNS TLSA določa potrdilo storitve za kombinacijo podatkov – FQDN, protokol in vrata – ki skupaj tvorijo predpono zapisa. Z zapisom TLSA je torej mogoče preveriti, ali je bilo potrdilo na poti med prejemnikom in pošiljateljem spremenjeno.Več informacij najdete o zapisu tipa TLSA v naši bazi znanja.

SSHFP

Informacije o zapisu vrste SSHFP. Zapis se uporablja za preverjanje prstnega odtisa javnega ključa strežnika po vzpostavitvi povezave s protokolom SSH.Pri vzpostavljanju povezave s strežnikom s protokolom SSH preverjanje pristnosti med odjemalcem in strežnikom poteka tako, da strežnik po začetku povezave odjemalcu pošlje prstni odtis svojega javnega ključa, da lahko odjemalec preveri identiteto strežnika.Zanesljivost in varnost povezave sta tako odvisni od tega, ali uporabnik dejansko primerja prstni odtis, ki ga zagotovi strežnik, s pričakovanim prstnim odtisom javnega ključa strežnika.Uvedba zapisa DNS SSHFP (RFC 4255) odjemalcem SSH omogoča nov način preverjanja pristnosti s primerjavo prstnega odtisa, ki ga zagotovi strežnik, s prstnim odtisom, shranjenim v coni DNS domene za FQDN strežnika. Pri primerjavi se morajo ujemati vsi parametri zapisa SSHFP – algoritem za ustvarjanje ključa, algoritem za ustvarjanje prstnega odtisa ključa in nazadnje sam prstni odtis ključa.Uporaba DNS SSHFP je smiselna le, če je ta zapis podpisan s tehnologijo DNSSEC, s čimer je zagotovljeno, da zapisa ni mogoče ponarediti.Več informacij najdete o zapisu SSHFP in kako ga nastaviti v naši bazi znanja.

Napredne funkcije sistema

popolna zgodovina sprememb – spremembe nastavitev, dodajanje, urejanje in brisanje zapisov
nastavljivo dovoljevanje/zavračanje prenosov cone prek AXFR (odhodni AXFR) z možnostjo določitve posameznih naslovov IP, ki lahko prenesejo cono posamezne domene
uvoz podatkov pri selitvi z drugih strežnikov DNS – prenos prek AXFR z drugega strežnika, nalaganje datoteke cone ali ročni vnos
kopiranje domen – novo domeno lahko preprosto ustvarite s kopiranjem druge (z vsemi zapisi in nastavitvami)
upravljanje obratnih zapisov (za stranke naših storitev gostovanja strežnikov)

Kmalu

podpora za DNSSECna generičnih domenah. (Zaenkrat DNSSEC ponujamo samo za domene CZ in EU)

Za več informacij glejte našo bazo znanja: VEDOS DNS