Какво прави всеки DNS запис

DNS е таблица за търсене, която превръща име в отговор. Типът на записа показва какъв е отговорът.

Записите, които действително ще използвате

A — насочва име към IPv4 адрес. www.example.com → 203.0.113.10. Това е записът, който насочва домейн към уебсайт.

AAAA — същото нещо за IPv6. Добавете го заедно с A записа, а не вместо него.

CNAME — насочва име към друго име и следва където и да отиде то. Полезно е, когато адресът на целта може да се промени. ⛔ CNAME не може да стои на основния домейн (example.com) заедно с други записи — там използвайте A запис.

MX — къде се доставя имейлът за този домейн. Няма нищо общо с уебсайта; промяната на A записа на Вашия сайт не засяга пощата, а промяната на MX не засяга сайта.

TXT — свободен текст, четен от други системи. Използва се за потвърждаване на домейн и за записите SPF, DKIM и DMARC, които спират третирането на Вашия имейл като спам.

NS — кои сървъри за имена (nameservers) са упълномощени за домейна. Промяната им прехвърля цялата зона на някой друг.

Специализираните записи

Добавяте всички тези от Домейни → Вашият домейн → DNS записи → Добавяне на запис. Редакторът изисква всяка част поотделно, така че никога не се налага да помните реда.

SRV — къде се намира дадена услуга: приоритет (по-ниският се опитва първи), тежест (разпределя натоварването между равни приоритети), порт и целеви хост. Microsoft 365, Teams, SIP телефони, XMPP чат и някои игри изискват такъв запис с име като _sip._tls.

CAA — кои сертифициращи органи могат да издават сертификати за домейна. Изберете етикет (issue за обикновени сертификати, issuewild за заместващи знаци, iodef за място, където да се докладва отхвърлена заявка) и стойност, например letsencrypt.org. Оставете флагове на 0, освен ако не знаете, че се нуждаете от 128. ⚠️ Ако добавите CAA запис, включете всеки орган, който използвате — липсата дори на един тук ще спре подновяването на сертификатите му.

PTR — име за име, сочещо към хост. Обратният DNS (Reverse DNS) за IP адреса на пощенски сървър се задава от този, който притежава IP адреса, а не тук; обърнете се към Вашия доставчик на сървъри за това.

TLSA — прикрепя сертификат за DANE (предимно пощенски сървъри). Съдържа предназначение, селектор, тип на съвпадение и данните на сертификата в шестнадесетичен формат; Вашият пощенски софтуер или доставчик Ви предоставя и четирите.

HTTPS и SVCB — указват на браузърите и приложенията как да се свържат, преди да попитат, например кои протоколи (alpn=h2,h3) поддържа даден сайт. Приоритет 0 е режим на псевдоним (само цел); 1 или по-висок е режим на услуга с незадължителни параметри. Цел от . означава самото име.

Ако даден тип липсва от менюто Тип, доставчикът на DNS, поддържащ зоната на този домейн, не може да го съхранява; домейните на нашите сървъри за имена (ns1.zinndigital.com, ns2.zinndigital.com) могат да поддържат всеки тип по-горе. DS записите (DNSSEC) не се добавят тук — те се намират при Вашия регистратор.

SOA — собствените настройки на зоната: нейният основен сървър за имена, адресът на администратора, сериен номер, който се увеличава при всяка промяна, и таймерите, използвани от други сървъри за имена. Той принадлежи на DNS доставчика, затова не се намира в менюто Тип; отворете Настройки на зоната (SOA) под записите, за да го видите, прочетен на живо от сървърите за имена. Променен сериен номер означава, че последната Ви промяна се обслужва.

Когато преместите домейн към нашите сървъри за имена, ние копираме общите записи, които той вече публикува, включително CAA и обичайните SRV записи, и изброяваме всичко, което не сме успели да копираме, на страницата на домейна, за да можете да го добавите ръчно преди превключването.

Колко време отнема една промяна

Всеки запис има TTL — колко време другите системи могат да кешират стария отговор. Промяната е видима за всеки, който не е проверявал наскоро, в рамките на секунди, а за всички останали — след като кешът им изтече. Намалете TTL един ден преди планирана промяна и ще съкратите чакането до минути.