Что делает каждая DNS-запись

DNS — это таблица поиска, которая преобразует имя в ответ. Тип записи указывает, какой именно это ответ.

Те, которые вы действительно будете использовать

A — связывает имя с адресом IPv4. www.example.com → 203.0.113.10. Именно эта запись направляет домен на веб-сайт.

AAAA — то же самое для IPv6. Добавляйте её вместе с записью A, а не вместо неё.

CNAME — указывает с одного имени на другое имя и следует за ним, куда бы оно ни вело. Полезно, когда адрес целевого ресурса может измениться. ⛔ CNAME нельзя использовать на корневом домене (example.com) вместе с другими записями — для него используйте запись A.

MX — куда доставляется электронная почта для этого домена. Не имеет отношения к веб-сайту; изменение записи A вашего сайта не влияет на почту, а изменение MX не влияет на сайт.

TXT — произвольный текст, считываемый другими системами. Используется для подтверждения прав на домен и для записей SPF, DKIM и DMARC, которые предотвращают попадание вашей почты в спам.

NS — указывает, какие серверы имен являются авторитетными для домена. Их изменение передает управление всей зоной кому-то другому.

Специализированные записи

Все эти записи добавляются через Домены → ваш домен → Записи DNS → Добавить запись. Редактор запрашивает каждую часть отдельно, поэтому вам не нужно запоминать их порядок.

SRV — местоположение службы: приоритет (меньшее значение пробуется первым), вес (распределяет нагрузку между равными приоритетами), порт и целевой хост. Microsoft 365, Teams, SIP-телефоны, чаты XMPP и некоторые игры требуют наличия такой записи с именем вида _sip._tls.

CAA — какие центры сертификации могут выдавать сертификаты для домена. Выберите тег (issue для обычных сертификатов, issuewild для групповых, iodef для указания адреса отчетов об отклоненных запросах) и значение, например letsencrypt.org. Оставьте флаги со значением 0, если только вы точно не уверены, что требуется 128. ⚠️ Если вы добавляете запись CAA, укажите каждый используемый вами центр сертификации — пропуск хотя бы одного заблокирует продление его сертификатов.

PTR — сопоставление имени с именем, указывающее на узел. Обратный DNS для IP-адреса почтового сервера настраивается владельцем этого IP-адреса, а не здесь; обратитесь по этому вопросу к вашему поставщику серверов.

TLSA — закрепляет сертификат для DANE (в основном для почтовых серверов). Запись содержит параметры usage, selector, matching type и шестнадцатеричные данные сертификата; все четыре параметра вам предоставляет ваше почтовое ПО или поставщик услуг.

HTTPS и SVCB — сообщают браузерам и приложениям способ подключения до выполнения запроса, например, какие протоколы (alpn=h2,h3) поддерживает сайт. Приоритет 0 означает режим псевдонима (только целевой узел); 1 или выше — режим службы с дополнительными параметрами. Целевой узел . обозначает само имя.

Если какой-либо тип отсутствует в меню Тип, DNS-провайдер, обслуживающий зону этого домена, не поддерживает его хранение; домены на наших серверах имен (ns1.zinndigital.com, ns2.zinndigital.com) могут содержать все вышеперечисленные типы. Записи DS (DNSSEC) здесь не добавляются — они настраиваются у вашего регистратора.

SOA — собственные настройки зоны: её основной сервер имён, адрес администратора, серийный номер, который увеличивается при каждом изменении, и таймеры, используемые другими серверами имён. Они принадлежат DNS-провайдеру, поэтому отсутствуют в меню «Тип»; чтобы просмотреть их в режиме реального времени с серверов имён, откройте Настройки зоны (SOA) под записями. Изменившийся серийный номер означает, что ваше последнее изменение уже отдаётся серверами.

Когда вы переносите домен на наши серверы имён, мы копируем уже опубликованные им стандартные записи, включая CAA и обычные записи SRV, а всё, что не удалось скопировать, перечисляем на странице домена, чтобы вы могли добавить это вручную перед переключением.

Сколько времени занимает внесение изменений

У каждой записи есть TTL — время, в течение которого другие системы могут кэшировать старый ответ. Изменение становится видимым в течение нескольких секунд для тех, кто не запрашивал запись в последнее время, и для всех остальных — как только истечёт срок действия их кэша. Уменьшите TTL за день до запланированного изменения, и вы сократите время ожидания до нескольких минут.