რას აკეთებს თითოეული DNS ჩანაწერი

DNS არის საძიებო ცხრილი, რომელიც სახელს პასუხად გარდაქმნის. ჩანაწერის ტიპი მიუთითებს, თუ რა სახის პასუხია ეს.

ისინი, რომლებსაც რეალურად გამოიყენებთ

A — სახელს მიმართავს IPv4 მისამართზე. www.example.com → 203.0.113.10. ეს არის ის, რაც დომენს ვებსაიტზე მიმართავს.

AAAA — იგივე IPv6-ისთვის. დაამატეთ იგი A ჩანაწერის პარალელურად და არა მის ნაცვლად.

CNAME — სახელს მიმართავს სხვა სახელზე და მიჰყვება მას, სადაც არ უნდა გადავიდეს იგი. გამოსადეგია მაშინ, როდესაც სამიზნის მისამართი შესაძლოა შეიცვალოს. ⛔ CNAME არ შეიძლება განთავსდეს ძირითად დომენზე (example.com) სხვა ჩანაწერებთან ერთად — იქ გამოიყენეთ A ჩანაწერი.

MX — სადაც იგზავნება ამ დომენის ელფოსტა. არანაირი კავშირი არ აქვს ვებსაიტთან; თქვენი საიტის A ჩანაწერის შეცვლა არ მოქმედებს ფოსტაზე, ხოლო MX-ის შეცვლა არ მოქმედებს საიტზე.

TXT — თავისუფალი ტექსტი, რომელსაც კითხულობენ სხვა სისტემები. გამოიყენება დომენის ვერიფიკაციისთვის და SPF, DKIM და DMARC ჩანაწერებისთვის, რომლებიც ხელს უშლის თქვენი ელფოსტის სპამად მიჩნევას.

NS — სახელების რომელი სერვერებია ავტორიტეტული დომენისთვის. ამათი შეცვლა მთელ ზონას სხვას გადასცემს.

სპეციალიზებული ჩანაწერები

ყველა ამ ჩანაწერს ამატებთ განყოფილებიდან დომენები → თქვენი დომენი → DNS ჩანაწერები → ჩანაწერის დამატება. რედაქტორი თითოეულ ნაწილს ცალ-ცალკე ითხოვს, ასე რომ თანმიმდევრობის დამახსოვრება არასდროს დაგჭირდებათ.

SRV — სად მდებარეობს სერვისი: პრიორიტეტი (უფრო დაბალი ჯერ მოწმდება), წონა (ანაწილებს დატვირთვას თანაბარ პრიორიტეტებს შორის), პორტი და სამიზნე ჰოსტი. Microsoft 365, Teams, SIP ტელეფონები, XMPP ჩათი და ზოგიერთი თამაში მოითხოვს ერთ-ერთს, ისეთი სახელით, როგორიცაა _sip._tls.

CAA — რომელი სასერთიფიკატო ცენტრები არიან უფლებამოსილი, გასცენ სერტიფიკატები დომენისთვის. აირჩიეთ ჭდე (issue ჩვეულებრივი სერტიფიკატებისთვის, issuewild ჯოკერული სერტიფიკატებისთვის, iodef უარყოფილი მოთხოვნის შეტყობინების ადგილისთვის) და მნიშვნელობა, მაგალითად letsencrypt.org. დატოვეთ ალმები 0-ზე, თუ დარწმუნებული არ ხართ, რომ გჭირდებათ 128. ⚠️ თუ ამატებთ CAA ჩანაწერს, მიუთითეთ ყველა ორგანო, რომელსაც იყენებთ — აქ რომელიმეს გამოტოვება შეაფერხებს მისი სერტიფიკატების განახლებას.

PTR — სახელი სახელისთვის, რომელიც მიუთითებს ჰოსტზე. საფოსტო სერვერის IP მისამართის შექცევითი DNS (Reverse DNS) ყენდება მისამართის მფლობელის მიერ და არა აქ; ამისთვის მიმართეთ თქვენი სერვერის პროვაიდერს.

TLSA — ამაგრებს სერტიფიკატს DANE-სთვის (ძირითადად საფოსტო სერვერები). მას აქვს გამოყენება, სელექტორი, დამთხვევის ტიპი და სერტიფიკატის მონაცემები თექვსმეტობით ფორმატში; თქვენი საფოსტო პროგრამა ან პროვაიდერი მოგაწვდით ოთხივეს.

HTTPS და SVCB — ბრაუზერებსა და აპლიკაციებს დაკავშირების მეთოდს აცნობებს მათ მოთხოვნამდე, მაგალითად რომელ ოქმებს (alpn=h2,h3) უჭერს მხარს საიტი. პრიორიტეტი 0 არის ფსევდონიმის რეჟიმი (მხოლოდ სამიზნე); 1 ან მეტი არის სერვისის რეჟიმი არასავალდებულო პარამეტრებით. სამიზნე . ნიშნავს თავად სახელს.

თუ მენიუდან ტიპი აკლია რომელიმე ტიპი, DNS პროვაიდერს, რომელზეც განთავსებულია ამ დომენის ზონა, არ შეუძლია მისი შენახვა; ჩვენს სახელთა სერვერებზე (ns1.zinndigital.com, ns2.zinndigital.com) არსებულ დომენებს შეუძლიათ შეინახონ ყველა ზემოთ ჩამოთვლილი ტიპი. DS ჩანაწერები (DNSSEC) აქ არ ემატება — ისინი თქვენს რეგისტრატორთან ინახება.

SOA — თავად ზონის პარამეტრები: მისი ძირითადი სახელების სერვერი, ადმინისტრატორის მისამართი, სერიული ნომერი, რომელიც იზრდება ყოველი ცვლილებისას, და ტაიმერები, რომლებსაც იყენებენ სხვა სახელების სერვერები. ის ეკუთვნის DNS პროვაიდერს, ამიტომ არ არის მენიუში „ტიპი“; მის სანახავად, რომელიც რეალურ დროში იკითხება სახელების სერვერებიდან, გახსენით ჩანაწერების ქვეშ არსებული ზონის პარამეტრები (SOA). შეცვლილი სერიული ნომერი ნიშნავს, რომ თქვენი ბოლო ცვლილება უკვე მიეწოდება.

როდესაც დომენი გადმოგაქვთ ჩვენს სახელების სერვერებზე, ჩვენ ვაკოპირებთ საერთო ჩანაწერებს, რომლებიც უკვე გამოქვეყნებულია მის მიერ, მათ შორის CAA-ს და ჩვეულებრივ SRV ჩანაწერებს, და დომენის გვერდზე ჩამოვთვლით ყველაფერს, რისი კოპირებაც ვერ შევძელით, რათა შეძლოთ მათი ხელით დამატება გადართვამდე.

რამდენ ხანს გრძელდება ცვლილება

თითოეულ ჩანაწერს აქვს TTL — დრო, რომლის განმავლობაშიც სხვა სისტემებს შეუძლიათ ძველი პასუხის ქეშირებული შენახვა. ცვლილება წამებში ხილვადია ყველასთვის, ვისაც ცოტა ხნის წინ არ გადაუმოწმებია, ხოლო ყველა დანარჩენისთვის — როგორც კი მათი ქეშის ვადა ამოიწურება. შეამცირეთ TTL დაგეგმილ ცვლილებამდე ერთი დღით ადრე და ლოდინის დროს რამდენიმე წუთამდე დაიყვანთ.