DNS este un tabel de căutare care transformă un nume într-un răspuns. Tipul de înregistrare indică ce fel de răspuns.
Cele pe care le veți folosi efectiv
A — direcționează un nume către o adresă IPv4. www.example.com → 203.0.113.10. Acesta este cel care direcționează un domeniu către un site web.
AAAA — același lucru pentru IPv6. Adăugați-l alături de înregistrarea A, nu în locul acesteia.
CNAME — direcționează un nume către un alt nume și urmează oriunde merge acesta. Util atunci când adresa țintei se poate modifica. ⛔ Un CNAME nu poate exista pe domeniul rădăcină (example.com) alături de alte înregistrări — utilizați o înregistrare A acolo.
MX — unde este livrat e-mailul pentru acest domeniu. Nu are nicio legătură cu site-ul web; modificarea înregistrării A a site-ului dumneavoastră nu afectează corespondența, iar modificarea MX nu afectează site-ul.
TXT — text liber, citit de alte sisteme. Utilizat pentru verificarea domeniului și pentru înregistrările SPF, DKIM și DMARC care împiedică tratarea e-mailului dumneavoastră ca spam.
NS — care servere de nume sunt autoritare pentru domeniu. Modificarea acestora transferă întreaga zonă altcuiva.
Cele specializate
Adăugați toate acestea din Domenii → domeniul dumneavoastră → Înregistrări DNS → Adăugare înregistrare. Editorul solicită fiecare parte separat, astfel încât nu trebuie să rețineți niciodată ordinea.
SRV — unde se află un serviciu: o prioritate (cea mai mică este încercată prima), o pondere (distribuie sarcina între priorități egale), un port și o gazdă țintă. Microsoft 365, Teams, telefoanele SIP, chatul XMPP și unele jocuri solicită o astfel de înregistrare, cu un nume precum _sip._tls.
CAA — ce autorități de certificare pot emite certificate pentru domeniu. Alegeți o etichetă (issue pentru certificate standard, issuewild pentru wildcard-uri, iodef pentru locul unde se raportează o solicitare refuzată) și o valoare precum letsencrypt.org. Lăsați flag-urile pe 0, cu excepția cazului în care știți că aveți nevoie de 128. ⚠️ Dacă adăugați o înregistrare CAA, includeți fiecare autoritate pe care o utilizați — lipsa uneia dintre ele de aici blochează reînnoirea certificatelor sale.
PTR — un nume pentru un nume, care indică spre o gazdă. DNS-ul invers (Reverse DNS) pentru adresa IP a unui server de e-mail este setat de către cel care deține adresa IP, nu aici; solicitați acest lucru furnizorului dumneavoastră de server.
TLSA — asociază un certificat pentru DANE (în principal servere de e-mail). Acesta conține o utilizare (usage), un selector, un tip de potrivire și datele certificatului în format hexazecimal; aplicația sau furnizorul dumneavoastră de e-mail vă oferă toate cele patru elemente.
HTTPS și SVCB — indică browserelor și aplicațiilor cum să se conecteze înainte ca acestea să solicite, cum ar fi protocoalele (alpn=h2,h3) pe care le suportă un site. Prioritatea 0 reprezintă modul alias (doar o țintă); 1 sau mai mare reprezintă modul serviciu cu parametri opționali. O țintă indicată prin . reprezintă numele însuși.
Dacă un tip lipsește din meniul Tip, furnizorul DNS care găzduiește zona acestui domeniu nu îl poate stoca; domeniile configurate pe nameserverele noastre (ns1.zinndigital.com, ns2.zinndigital.com) pot conține fiecare tip de mai sus. Înregistrările DS (DNSSEC) nu se adaugă aici — acestea sunt gestionate la registrarul dumneavoastră.
SOA — setările proprii ale zonei: nameserverul său primar, adresa administratorului, un număr de serie care crește la fiecare modificare și temporizatoarele utilizate de alte nameservere. Acesta aparține furnizorului DNS, deci nu se află în meniul Tip; deschideți Setări zonă (SOA) de sub înregistrări pentru a-l vedea, citit în direct de pe nameservere. Un număr de serie care s-a modificat înseamnă că ultima dumneavoastră schimbare este activă.
Când mutați un domeniu pe nameserverele noastre, copiem înregistrările comune pe care acesta le publică deja, inclusiv CAA și înregistrările SRV uzuale, și listăm tot ce nu am putut copia pe pagina domeniului, astfel încât să puteți adăuga manual înainte de comutare.
Cât durează o modificare
Fiecare înregistrare are un TTL — durata pentru care alte sisteme pot stoca în memoria cache vechiul răspuns. O modificare este vizibilă în câteva secunde pentru oricine nu a accesat recent domeniul, iar pentru toți ceilalți odată ce memoria cache expiră. Reduceți valoarea TTL cu o zi înainte de o modificare planificată și veți reduce timpul de așteptare la doar câteva minute.