מה כל רשומת DNS עושה

DNS הוא טבלת חיפוש הממירה שם לתשובה. סוג הרשומה מציין את סוג התשובה.

אלה שבאמת תשתמשו בהן

A — מפנה שם לכתובת IPv4. www.example.com → 203.0.113.10. זה מה שמפנה דומיין לאתר אינטרנט.

AAAA — אותו הדבר עבור IPv6. הוסיפו אותה לצד רשומת ה-A, ולא במקומה.

CNAME — מפנה שם לשם אחר, ועוקב לכל מקום שאליו הוא פונה. שימושי כאשר הכתובת של היעד עשויה להשתנות. ⛔ רשומת CNAME אינה יכולה לשבת על הדומיין הבסיסי (example.com) לצד רשומות אחרות — השתמשו שם ברשומת A.

MX — לאן נמסר הדוא"ל של דומיין זה. אין לזה שום קשר לאתר האינטרנט; שינוי רשומת ה-A של האתר שלכם אינו משפיע על הדואר, ושינוי MX אינו משפיע על האתר.

TXT — טקסט חופשי, הנקרא על ידי מערכות אחרות. משמש לאימות דומיין ועבור רשומות SPF, DKIM ו-DMARC שמונעות מהדוא"ל שלכם להיות מסווג כספאם.

NS — אילו שרתי שמות מוסמכים עבור הדומיין. שינוי שרתים אלה מעביר את כל האזור למישהו אחר.

הרשומות המיוחדות

אתם מוסיפים את כולן מתוך דומיינים ← הדומיין שלכם ← רשומות DNS ← הוספת רשומה. העורך מבקש כל חלק בנפרד, כך שלעולם אינכם צריכים לזכור את הסדר.

SRV — היכן שירות מסוים נמצא: עדיפות (הנמוך מנוסה קודם), משקל (מחלק את העומס בין עדיפויות שוות), יציאה (port) ומארח יעד. Microsoft 365, Teams, טלפוני SIP, צ'אט XMPP וכמה משחקים דורשים אחת כזו, עם שם כמו _sip._tls.

CAA — אילו רשויות אישורים רשאיות להנפיק אישורים עבור הדומיין. בחרו תגית (issue עבור אישורים רגילים, issuewild עבור תווי כוכבית, iodef עבור היעד לדיווח על בקשה שנדחתה) וערך כגון letsencrypt.org. השאירו את הדגלים על 0 אלא אם ידוע לכם שדרוש 128. ⚠️ אם תוסיפו רשומת CAA, כללו את כל הרשויות שבהן אתם משתמשים — השמטה של רשות כאן תמנע את חידוש האישורים שלה.

PTR — שם עבור שם, המצביע על מארח. Reverse DNS עבור כתובת ה-IP של שרת דואר נקבע על ידי מי שבבעלותו ה-IP, ולא כאן; פנו לספק השרת שלכם לצורך כך.

TLSA — מצמיד אישור עבור DANE (בעיקר שרתי דואר). לרשומה זו יש usage, selector, matching type ונתוני האישור בהקסדצימל; תוכנת הדואר או הספק שלכם יספקו לכם את כל הארבעה.

HTTPS ו-SVCB — מורים לדפדפנים ולאפליקציות כיצד להתחבר עוד לפני שהם מבקשים, כגון אילו פרוטוקולים (alpn=h2,h3) האתר תומך בהם. עדיפות 0 היא מצב כינוי (יעד בלבד); 1 ומעלה הוא מצב שירות עם פרמטרים אופציונליים. יעד של . מציין את השם עצמו.

אם סוג מסוים חסר בתפריט סוג, ספק ה-DNS שמחזיק באזור של דומיין זה אינו יכול לאחסן אותו; דומיינים בשרתי השמות שלנו (ns1.zinndigital.com, ns2.zinndigital.com) יכולים להכיל כל סוג שלעיל. רשומות DS (DNSSEC) אינן מתווספות כאן — מקומן אצל רשם הדומיינים שלכם.

SOA — ההגדרות של האזור עצמו: שרת השמות הראשי שלו, כתובת מנהל המערכת, מספר סידורי שעולה עם כל שינוי, ופרקי הזמן שבהם שרתי שמות אחרים משתמשים. הוא שייך לספק ה-DNS, ולכן אינו מופיע בתפריט Type; פתחו את הגדרות אזור (SOA) מתחת לרשומות כדי לראות אותו, כפי שהוא נקרא בזמן אמת משרתי השמות. מספר סידורי שהשתנה מעיד על כך שהשינוי האחרון שלכם כבר מוגש.

כאשר אתם מעבירים דומיין אל שרתי השמות שלנו, אנו מעתיקים את הרשומות הנפוצות שהוא כבר מפרסם, כולל CAA ורשומות ה-SRV הרגילות, ומציגים בדף הדומיין רשימה של כל מה שלא הצלחנו להעתיק, כדי שתוכלו להוסיף זאת ידנית לפני המעבר.

כמה זמן לוקח לשינוי להתעדכן

לכל רשומה יש TTL — משך הזמן שבו מערכות אחרות רשאיות לשמור את התשובה הישנה במטמון. שינוי מוצג בתוך שניות לכל מי שלא חיפש לאחרונה, ולכל השאר ברגע שתוקף המטמון שלהם יפוג. הנמיכו את ה-TTL יום לפני שינוי מתוכנן ותקצרו את זמן ההמתנה לדקות ספורות.