Do czego służy każdy rekord DNS

DNS to tabela przeglądowa, która zamienia nazwę na odpowiedź. Typ rekordu określa rodzaj odpowiedzi.

Te, których faktycznie będziesz używać

A — wskazuje nazwę na adres IPv4. www.example.com → 203.0.113.10. To właśnie wskazuje domenę na stronę internetową.

AAAA — to samo dla protokołu IPv6. Należy dodać go obok rekordu A, a nie zamiast niego.

CNAME — wskazuje nazwę na inną nazwę i podąża tam, gdzie ona. Przydatny, gdy adres docelowy może ulec zmianie. ⛔ Rekord CNAME nie może znajdować się w domenie głównej (example.com) obok innych rekordów — należy tam użyć rekordu A.

MX — miejsce, do którego dostarczana jest poczta e-mail dla tej domeny. Nie ma nic wspólnego ze stroną internetową; zmiana rekordu A witryny nie wpływa na pocztę, a zmiana rekordu MX nie wpływa na stronę.

TXT — dowolny tekst odczytywany przez inne systemy. Służy do weryfikacji domeny oraz do rekordów SPF, DKIM i DMARC, które zapobiegają traktowaniu wiadomości e-mail jako spam.

NS — które serwery nazw są autorytatywne dla danej domeny. Ich zmiana przekazuje całą strefę komuś innemu.

Te specjalistyczne

Wszystkie te rekordy dodaje się w sekcji Domeny → twoja domena → Rekordy DNS → Dodaj rekord. Edytor pyta o każdą część osobno, więc nie trzeba pamiętać ich kolejności.

SRV — miejsce, w którym działa usługa: priorytet (niższy jest sprawdzany jako pierwszy), waga (rozdziela obciążenie między równe priorytety), port oraz host docelowy. Microsoft 365, Teams, telefony SIP, czat XMPP i niektóre gry wymagają takiego rekordu o nazwie takiej jak _sip._tls.

CAA — które urzędy certyfikacji mogą wystawiać certyfikaty dla danej domeny. Proszę wybrać tag (issue dla zwykłych certyfikatów, issuewild dla certyfikatów wielodomenowych typu wildcard, iodef do zgłaszania odrzuconych żądań) oraz wartość, taką jak letsencrypt.org. Proszę pozostawić flagi na 0, chyba że wiedzą Państwo, że potrzebne jest 128. ⚠️ Jeśli dodają Państwo rekord CAA, należy uwzględnić każdy używany urząd certyfikacji — brak choćby jednego spowoduje zatrzymanie odnawiania jego certyfikatów.

PTR — nazwa wskazująca na inną nazwę, kierująca na hosta. Odwrotny DNS (Reverse DNS) dla adresu IP serwera pocztowego jest konfigurowany przez właściciela tego adresu IP, a nie w tym miejscu; w tej sprawie proszę skontaktować się ze swoim dostawcą serwera.

TLSA — przypina certyfikat dla DANE (głównie serwery pocztowe). Zawiera informację o przeznaczeniu (usage), selektor, typ dopasowania oraz dane certyfikatu w formacie szesnastkowym; wszystkie cztery parametry zapewnia Państwa oprogramowanie pocztowe lub dostawca usługi.

HTTPS i SVCB — informują przeglądarki i aplikacje, w jaki sposób nawiązać połączenie, zanim wyślą one zapytanie, na przykład o obsługiwanych przez witrynę protokołach (alpn=h2,h3). Priorytet 0 to tryb aliasu (wyłącznie cel); 1 lub wyższy to tryb usługi z opcjonalnymi parametrami. Cel będący kropką . oznacza samą tę nazwę.

Jeśli w menu Typ brakuje danego typu, oznacza to, że dostawca DNS obsługujący strefę tej domeny nie może go przechowywać; domeny na naszych serwerach nazw (ns1.zinndigital.com, ns2.zinndigital.com) mogą obsługiwać każdy z powyższych typów. Rekordy DS (DNSSEC) nie są dodawane tutaj — zarządza nimi Państwa rejestrator.

SOA — własne ustawienia strefy: jej podstawowy serwer nazw, adres administratora, numer seryjny, który zwiększa się przy każdej zmianie, oraz liczniki czasu używane przez inne serwery nazw. Należy do dostawcy DNS, więc nie ma go w menu Typ; otwórz Ustawienia strefy (SOA) pod rekordami, aby go zobaczyć, odczytywanego na żywo z serwerów nazw. Zmieniony numer seryjny oznacza, że twoja ostatnia zmiana jest już obsługiwana.

Gdy przenoszą Państwo domenę na nasze serwery nazw, kopiujemy wspólne rekordy, które już publikuje, w tym rekordy CAA i typowe rekordy SRV, oraz wyświetlamy wszystko, czego nie mogliśmy skopiować, na stronie domeny, aby można było dodać to ręcznie przed przełączeniem.

Ile trwa zmiana

Każdy rekord ma TTL — czas, przez jaki inne systemy mogą buforować starą odpowiedź. Zmiana jest widoczna w ciągu kilku sekund dla każdego, kto ostatnio nie sprawdzał domeny, a dla wszystkich pozostałych — po wygaśnięciu ich pamięci podręcznej. Warto obniżyć TTL na dzień przed planowaną zmianą, aby skrócić czas oczekiwania do kilku minut.