Co dělá každý záznam DNS

DNS je vyhledávací tabulka, která převádí název na odpověď. Typ záznamu určuje, o jaký druh odpovědi jde.

Ty, které budete skutečně používat

A — nasměruje název na adresu IPv4. www.example.com → 203.0.113.10. Tímto způsobem se doména nasměruje na webové stránky.

AAAA — totéž pro IPv6. Přidejte jej vedle záznamu A, nikoli místo něj.

CNAME — nasměruje název na jiný název a následuje všechna jeho přesměrování. Užitečné, pokud se adresa cíle může měnit. ⛔ CNAME nemůže existovat na samotné doméně (example.com) společně s jinými záznamy — tam použijte záznam A.

MX — kam se doručují e-maily pro tuto doménu. Nemá nic společného s webem; změna záznamu A vašeho webu neovlivní poštu a změna záznamu MX neovlivní web.

TXT — libovolný text čtený jinými systémy. Používá se pro ověření domény a pro záznamy SPF, DKIM a DMARC, které zabraňují tomu, aby byl váš e-mail považován za spam.

NS — které jmenné servery jsou pro doménu autoritativní. Jejich změnou předáte celou zónu někomu jinému.

Specializované záznamy

Všechny tyto záznamy přidáte přes Domény → vaše doména → Záznamy DNS → Přidat záznam. Editor vyžaduje každou část zvlášť, takže si nikdy nemusíte pamatovat pořadí.

SRV — kde se služba nachází: priorita (nižší se zkouší jako první), váha (rozděluje zátěž mezi stejné priority), port a cílový hostitel. Microsoft 365, Teams, telefony SIP, chat XMPP a některé hry jej vyžadují s názvem jako _sip._tls.

CAA — které certifikační autority smějí vydávat certifikáty pro tuto doménu. Zvolte značku (issue pro běžné certifikáty, issuewild pro zástupné certifikáty (wildcard), iodef pro nahlášení zamítnuté žádosti) a hodnotu, jako je například letsencrypt.org. Ponechte příznaky na 0, pokud si nejste jisti, že potřebujete 128. ⚠️ Pokud přidáte záznam CAA, uveďte všechny autority, které využíváte — vynechání kterékoli z nich zabrání obnově jejích certifikátů.

PTR — název pro název odkazující na hostitele. Reverzní záznam DNS pro IP adresu poštovního serveru nastavuje vlastník dané IP adresy, nikoli zde; o nastavení požádejte poskytovatele serveru.

TLSA — fixuje certifikát pro DANE (většinou poštovní servery). Zahrnuje použití, selektor, typ shody a data certifikátu v šestnáctkové soustavě; všechny čtyři údaje vám poskytne váš poštovní software nebo poskytovatel.

HTTPS a SVCB — informují prohlížeče a aplikace o způsobu připojení předem, například které protokoly (alpn=h2,h3) web podporuje. Priorita 0 značí režim aliasu (pouze cíl); 1 nebo vyšší značí režim služby s volitelnými parametry. Cíl . označuje samotný název.

Pokud některý typ chybí v nabídce Typ, poskytovatel DNS spravující zónu této domény jej nedokáže uložit; domény na našich jmenných serverech (ns1.zinndigital.com, ns2.zinndigital.com) podporují všechny výše uvedené typy. Záznamy DS (DNSSEC) se zde nepřidávají — spravují se u vašeho registrátora.

SOA — vlastní nastavení zóny: její primární jmenný server, adresa správce, sériové číslo, které se zvyšuje s každou změnou, a časovače, které používají ostatní jmenné servery. Patří poskytovateli DNS, proto není v nabídce Typ; otevřete Nastavení zóny (SOA) pod záznamy, abyste jej viděli načtené živě ze jmenných serverů. Posunuté sériové číslo znamená, že vaše poslední změna je již poskytována.

Když přesunete doménu na naše jmenné servery, zkopírujeme běžné záznamy, které již publikuje, včetně CAA a obvyklých záznamů SRV, a vše, co se nepodařilo zkopírovat, uvedeme na stránce domény, abyste to mohli před přepnutím přidat ručně.

Jak dlouho změna trvá

Každý záznam má TTL — jak dlouho mohou ostatní systémy uchovávat starou odpověď v mezipaměti. Změna se každému, kdo se nedávno nedíval, zobrazí během několika sekund a všem ostatním, jakmile vyprší platnost jejich mezipaměti. Snižte TTL den před plánovanou změnou a zkrátíte čekací dobu na minuty.