Що робить кожен DNS-запис

DNS — це таблиця пошуку, яка перетворює назву на відповідь. Тип запису вказує, якою саме є ця відповідь.

Ті, якими ви дійсно користуватиметеся

A — спрямовує назву на адресу IPv4. www.example.com → 203.0.113.10. Саме це спрямовує домен на вебсайт.

AAAA — те саме для IPv6. Додавайте його поруч із записом A, а не замість нього.

CNAME — спрямовує назву на іншу назву і прямує туди, куди вказує вона. Корисно, коли адреса призначення може змінюватися. ⛔ CNAME не може розміщуватися на кореневому домені (example.com) поруч із іншими записами — використовуйте там запис A.

MX — куди доставляється електронна пошта для цього домену. Не має жодного стосунку до вебсайту; зміна запису A вашого сайту не впливає на пошту, а зміна MX не впливає на сайт.

TXT — довільний текст, який читається іншими системами. Використовується для перевірки домену, а також для записів SPF, DKIM і DMARC, які запобігають потраплянню вашої пошти в спам.

NS — які сервери імен є авторитетними для домену. Їх зміна передає всю зону комусь іншому.

Спеціалізовані записи

Усі ці записи додаються у меню Домени → ваш домен → Записи DNS → Додати запис. Редактор запитує кожну частину окремо, тому вам ніколи не доведеться запам'ятовувати їхній порядок.

SRV — де розташована служба: пріоритет (нижчий перевіряється першим), вага (розподіляє навантаження між однаковими пріоритетами), порт і цільовий вузол. Microsoft 365, Teams, телефони SIP, чати XMPP та деякі ігри вимагають такий запис із назвою на зразок _sip._tls.

CAA — які центри сертифікації можуть видавати сертифікати для домену. Виберіть тег (issue для звичайних сертифікатів, issuewild для wildcard-сертифікатів, iodef для повідомлення про відхилений запит) і значення, наприклад letsencrypt.org. Залиште прапорці на рівні 0, якщо ви точно не знаєте, що вам потрібно 128. ⚠️ Якщо ви додаєте запис CAA, укажіть кожен центр, який використовуєте, — відсутність одного з них заблокує поновлення його сертифікатів.

PTR — назва для назви, що вказує на хост. Зворотний DNS для IP-адреси поштового сервера налаштовується тим, кому належить ця IP-адреса, а не тут; зверніться щодо цього до вашого хостинг-провайдера.

TLSA — закріплює сертифікат для DANE (здебільшого для поштових серверів). Він містить призначення (usage), селектор (selector), тип відповідності (matching type) та дані сертифіката в шістнадцятковому форматі; ваша поштова програма або провайдер надають усі чотири значення.

HTTPS і SVCB — повідомляють браузерам і програмам, як підключатися, ще до їхнього запиту, наприклад, які протоколи (alpn=h2,h3) підтримує сайт. Пріоритет 0 — це режим псевдоніма (лише ціль); 1 або вище — це режим служби з додатковими параметрами. Ціль . означає саме це ім'я.

Якщо якийсь тип відсутній у меню Тип, DNS-провайдер, який обслуговує зону цього домену, не може його зберігати; домени на наших серверах імен (ns1.zinndigital.com, ns2.zinndigital.com) можуть підтримувати всі перелічені вище типи. Записи DS (DNSSEC) тут не додаються — вони розміщуються у вашого реєстратора.

SOA — власні налаштування зони: її основний сервер імен, адреса адміністратора, серійний номер, який збільшується з кожною зміною, і таймери, які використовують інші сервери імен. Він належить DNS-провайдеру, тому його немає в меню «Тип»; відкрийте Налаштування зони (SOA) під записами, щоб переглянути його, зчитаного безпосередньо із серверів імен. Зміна серійного номера означає, що ваші останні зміни вже розповсюджуються.

Коли ви переносите домен на наші сервери імен, ми копіюємо спільні записи, які він уже публікує, включно з CAA та звичайними записами SRV, і перелічуємо все, що не вдалося скопіювати, на сторінці домену, щоб ви могли додати це вручну перед перемиканням.

Скільки часу триває внесення змін

Кожен запис має TTL — тривалість кешування старої відповіді іншими системами. Зміна стає видимою протягом кількох секунд для тих, хто нещодавно не надсилав запитів, і для всіх інших — щойно закінчиться термін дії їхнього кешу. Зменшіть TTL за день до запланованої зміни, і ви скоротите очікування до кількох хвилин.