Το DNS είναι ένας πίνακας αναζήτησης που μετατρέπει ένα όνομα σε απάντηση. Ο τύπος εγγραφής καθορίζει τι είδους απάντηση είναι.
Αυτές που θα χρησιμοποιήσετε στην πραγματικότητα
A — κατευθύνει ένα όνομα σε μια διεύθυνση IPv4. www.example.com → 203.0.113.10. Αυτό είναι που κατευθύνει έναν τομέα σε έναν ιστότοπο.
AAAA — το ίδιο πράγμα για το IPv6. Προσθέστε την παράλληλα με την εγγραφή A, όχι αντί αυτής.
CNAME — κατευθύνει ένα όνομα σε ένα άλλο όνομα και ακολουθεί οπουδήποτε πηγαίνει εκείνο. Χρήσιμο όταν η διεύθυνση του προορισμού ενδέχεται να αλλάξει. ⛔ Ένα CNAME δεν μπορεί να βρίσκεται στον κύριο τομέα (example.com) δίπλα σε άλλες εγγραφές — χρησιμοποιήστε μια εγγραφή A εκεί.
MX — πού παραδίδεται το ηλεκτρονικό ταχυδρομείο για αυτόν τον τομέα. Δεν έχει καμία σχέση με τον ιστότοπο· η αλλαγή της εγγραφής A του ιστοτόπου σας δεν επηρεάζει την αλληλογραφία και η αλλαγή της MX δεν επηρεάζει τον ιστότοπο.
TXT — ελεύθερο κείμενο, που διαβάζεται από άλλα συστήματα. Χρησιμοποιείται για την επαλήθευση τομέα και για τις εγγραφές SPF, DKIM και DMARC που αποτρέπουν τη μεταχείριση των μηνυμάτων σας ως ανεπιθύμητων.
NS — ποιοι διακομιστές ονομάτων είναι εξουσιοδοτημένοι για τον τομέα. Η αλλαγή αυτών μεταβιβάζει ολόκληρη τη ζώνη σε κάποιον άλλον.
Οι εξειδικευμένες εγγραφές
Προσθέτετε όλες αυτές από την επιλογή Τομείς → ο τομέας σας → Εγγραφές DNS → Προσθήκη εγγραφής. Το πρόγραμμα επεξεργασίας ζητά κάθε τμήμα ξεχωριστά, οπότε δεν χρειάζεται ποτέ να θυμάστε τη σειρά.
SRV — πού βρίσκεται μια υπηρεσία: μια προτεραιότητα (οι χαμηλότερες δοκιμάζονται πρώτα), ένα βάρος (κατανέμει το φορτίο μεταξύ ίσων προτεραιοτήτων), μια θύρα και ένας κεντρικός υπολογιστής προορισμού. Το Microsoft 365, το Teams, τα τηλέφωνα SIP, η συνομιλία XMPP και ορισμένα παιχνίδια απαιτούν μία, με όνομα όπως _sip._tls.
CAA — ποιες αρχές έκδοσης πιστοποιητικών επιτρέπεται να εκδίδουν πιστοποιητικά για τον τομέα. Επιλέξτε μια ετικέτα (issue για κανονικά πιστοποιητικά, issuewild για πιστοποιητικά μπαλαντέρ, iodef για την αναφορά ενός απορριφθέντος αιτήματος) και μια τιμή όπως το letsencrypt.org. Αφήστε τις σημαίες στο 0, εκτός αν γνωρίζετε ότι χρειάζεστε το 128. ⚠️ Εάν προσθέσετε μια εγγραφή CAA, συμπεριλάβετε κάθε αρχή που χρησιμοποιείτε — η παράλειψη κάποιας εδώ αποτρέπει την ανανέωση των πιστοποιητικών της.
PTR — ένα όνομα για ένα όνομα, που δείχνει προς έναν κεντρικό υπολογιστή. Το αντίστροφο DNS για τη διεύθυνση IP ενός διακομιστή αλληλογραφίας ορίζεται από τον κάτοχο της IP, όχι εδώ· ζητήστε το από τον πάροχο του διακομιστή σας.
TLSA — καρφιτσώνει ένα πιστοποιητικό για το DANE (κυρίως διακομιστές αλληλογραφίας). Διαθέτει μια χρήση, έναν επιλογέα, έναν τύπο αντιστοίχισης και τα δεδομένα πιστοποιητικού σε δεκαεξαδική μορφή· το λογισμικό ή ο πάροχος αλληλογραφίας σας παρέχει και τα τέσσερα.
HTTPS και SVCB — ενημερώνουν τα προγράμματα περιήγησης και τις εφαρμογές για τον τρόπο σύνδεσης προτού υποβάλουν αίτημα, όπως για τα πρωτόκολλα (alpn=h2,h3) που υποστηρίζει ένας ιστότοπος. Η Προτεραιότητα 0 είναι η λειτουργία ψευδωνύμου (μόνο στόχος)· το 1 ή υψηλότερο είναι η λειτουργία υπηρεσίας με προαιρετικές παραμέτρους. Ένας στόχος . σημαίνει το ίδιο το όνομα.
Εάν λείπει κάποιος τύπος από το μενού Τύπος, ο πάροχος DNS που φιλοξενεί τη ζώνη αυτού του τομέα δεν μπορεί να τον αποθηκεύσει· οι τομείς στους διακομιστές ονομάτων μας (ns1.zinndigital.com, ns2.zinndigital.com) μπορούν να υποστηρίξουν κάθε παραπάνω τύπο. Οι εγγραφές DS (DNSSEC) δεν προστίθενται εδώ — ανήκουν στον καταχωρητή σας.
SOA — οι ρυθμίσεις της ίδιας της ζώνης: ο κύριος διακομιστής ονομάτων της, η διεύθυνση διαχειριστή, ένας σειριακός αριθμός που αυξάνεται με κάθε αλλαγή και τα χρονικά όρια που χρησιμοποιούν οι άλλοι διακομιστές ονομάτων. Ανήκει στον πάροχο DNS, επομένως δεν βρίσκεται στο μενού Τύπος· ανοίξτε τις Ρυθμίσεις ζώνης (SOA) κάτω από τις εγγραφές για να το δείτε, αναγνωσμένο ζωντανά από τους διακομιστές ονομάτων. Ένας σειριακός αριθμός που έχει αλλάξει σημαίνει ότι η τελευταία σας αλλαγή εξυπηρετείται.
Όταν μεταφέρετε έναν τομέα στους δικούς μας διακομιστές ονομάτων, αντιγράφουμε τις συνήθεις εγγραφές που ήδη δημοσιεύει, συμπεριλαμβανομένων των εγγραφών CAA και των συνηθισμένων εγγραφών SRV, και παραθέτουμε οτιδήποτε δεν μπορέσαμε να αντιγράψουμε στη σελίδα του τομέα, ώστε να μπορείτε να το προσθέσετε χειροκίνητα πριν από τη μετάβαση.
Πόσο χρόνο διαρκεί μια αλλαγή
Κάθε εγγραφή έχει ένα TTL — για πόσο διάστημα επιτρέπεται σε άλλα συστήματα να αποθηκεύουν στην προσωρινή μνήμη την παλιά απάντηση. Μια αλλαγή είναι ορατή εντός δευτερολέπτων σε οποιονδήποτε δεν έχει πραγματοποιήσει πρόσφατα έλεγχο, και σε όλους τους υπόλοιπους μόλις λήξει η προσωρινή μνήμη τους. Μειώστε το TTL μία ημέρα πριν από μια προγραμματισμένη αλλαγή και θα περιορίσετε την αναμονή σε λίγα λεπτά.