Әрбір DNS жазбасы не істейді

DNS — атауды жауапқа айналдыратын іздеу кестесі. Жазба түрі жауаптың қандай болатынын көрсетеді.

Іс жүзінде қолданатындарыңыз

A — атауды IPv4 мекенжайына бағыттайды. www.example.com → 203.0.113.10. Бұл доменді веб-сайтқа бағыттайтын жазба.

AAAA — IPv6 үшін дәл сондай жазба. Оны A жазбасының орнына емес, онымен бірге қосыңыз.

CNAME — атауды басқа атауға бағыттайды және сол атау қайда ауысса, сонда ілеседі. Мақсатты мекенжай өзгеруі мүмкін болған кезде пайдалы. ⛔ CNAME жазбасын басқа жазбалармен қатар негізгі доменде (example.com) орналастыруға болмайды — оның орнына A жазбасын қолданыңыз.

MX — осы доменге арналған электрондық пошта қайда жеткізілетінін көрсетеді. Веб-сайтқа еш қатысы жоқ; сайтыңыздың A жазбасын өзгерту поштаға әсер етпейді, ал MX жазбасын өзгерту сайтқа әсер етпейді.

TXT — басқа жүйелер оқитын еркін мәтін. Доменді растау үшін және электрондық поштаңыздың спам ретінде белгіленуіне жол бермейтін SPF, DKIM және DMARC жазбалары үшін пайдаланылады.

NS — домен үшін қай атаулар серверлері өкілетті екенін көрсетеді. Бұларды өзгерту бүкіл аймақты басқа біреуге береді.

Арнайы жазбалар

Осылардың барлығын Домендер → сіздің доменіңіз → DNS жазбалары → Жазба қосу бөлімінен қосасыз. Редактор әр бөлікті бөлек сұрайды, сондықтан олардың ретін есте сақтаудың қажеті жоқ.

SRV — қызметтің орналасқан жері: басымдық (төменгі мән алдымен тексеріледі), салмақ (бірдей басымдықтар арасында жүктемені бөледі), порт және мақсатты хост. Microsoft 365, Teams, SIP телефондары, XMPP чаты және кейбір ойындар _sip._tls сияқты атауы бар осындай жазбаны талап етеді.

CAA — домен үшін қандай куәландырушы орталықтар сертификат бере алатынын анықтайды. Тегті (қалыпты сертификаттар үшін issue, қосалқы таңбалар үшін issuewild, қабылданбаған сұраныс туралы қайда хабарлау керектігі үшін iodef) және letsencrypt.org сияқты мәнді таңдаңыз. Егер 128 қажет екенін нақты білмесеңіз, жалаушаларды 0 күйінде қалдырыңыз. ⚠️ Егер CAA жазбасын қоссаңыз, өзіңіз пайдаланатын әрбір орталықты қосыңыз — біреуі енгізілмей қалса, оның сертификаттарының жаңаруы тоқтайды.

PTR — хостқа сілтейтін атауға арналған атау. Пошта серверінің IP мекенжайына арналған кері DNS осы жерде емес, IP иесі тарапынан орнатылады; бұл туралы сервер провайдеріңізден сұраңыз.

TLSA — DANE үшін сертификатты бекітеді (негізінен пошта серверлері). Оның пайдаланылуы, селекторы, сәйкестік түрі және он алтылық пішімдегі сертификат деректері болады; пошта бағдарламалық жасақтамасы немесе провайдеріңіз төртеуін де ұсынады.

HTTPS және SVCB — браузерлер мен қолданбаларға сұрау салмай тұрып қалай қосылу керектігін хабарлайды, мысалы, сайт қандай хаттамаларды (alpn=h2,h3) қолдайтынын білдіреді. 0 басымдығы — бүркеншік ат режимі (тек мақсат); 1 немесе одан жоғары — қосымша параметрлері бар қызмет режимі. . түріндегі мақсат атаудың өзін білдіреді.

Егер Түрі мәзірінде қандай да бір түр жоқ болса, осы доменнің аймағын ұстап тұрған DNS провайдері оны сақтай алмайды; біздің атаулар серверлеріміздегі (ns1.zinndigital.com, ns2.zinndigital.com) домендер жоғарыдағы барлық түрді сақтай алады. DS жазбалары (DNSSEC) мұнда қосылмайды — олар тіркеушіңізде болады.

SOA — аймақтың жеке параметрлері: оның негізгі атаулар сервері, әкімші мекенжайы, әрбір өзгеріс сайын өсіп отыратын сериялық нөмірі және басқа атаулар серверлері пайдаланатын таймерлер. Ол DNS провайдеріне тиесілі, сондықтан Түр мәзірінде жоқ; оны көру үшін жазбалардың астындағы Аймақ параметрлері (SOA) бөлімін ашыңыз, ол атаулар серверлерінен нақты уақытта оқылады. Өзгерген сериялық нөмір соңғы өзгерісіңіздің таратылып жатқанын білдіреді.

Доменді біздің атаулар серверлерімізге көшірген кезде, біз оның бұрыннан жарияланған ортақ жазбаларын, соның ішінде CAA және әдеттегі SRV жазбаларын көшіреміз және ауыстырмас бұрын оларды қолмен қоса алуыңыз үшін көшіре алмаған барлық деректерді домен бетінде тізімдейміз.

Өзгеріс қанша уақытты алады

Әрбір жазбада TTL болады — басқа жүйелер ескі жауапты қанша уақыт кэштей алатынын көрсетеді. Жақында қарамаған кез келген адам үшін өзгеріс бірнеше секунд ішінде көрінеді, ал қалғандары үшін олардың кэшінің мерзімі аяқталған соң қолжетімді болады. Жоспарланған өзгерістен бір күн бұрын TTL мәнін төмендетіңіз, сонда күту уақытын бірнеше минутқа дейін қысқартасыз.