Ebben a cikkben megtudhatja:
DNS-infrastruktúra
A DNS a Domain Name System rövidítése. Olyan adatállományokról van szó, amelyek lehetővé teszik a domént érintő különféle kérések feloldását, például azt, hogy melyik IP-címen található a weboldal vagy az adott domén e-mail szervere.
A DNS fa szerkezet elvén működik: minden doménkérés a gyökérnél kezdődik, és a különböző szolgáltatások szerverei addig irányítják tovább az ágakba, amíg fel nem oldódik. Először a domén végződését értékeli ki a nyilvántartó (registry) szervere. Ezután magának a doménnek a kiértékelése következik a szolgáltató DNS-szerverek az adott domén esetében.
Amikor a lekérdezés egy ághoz érkezik, a rendszer kiértékeli a DNS-rekordok, amelyeket az adott szerveren talál. Ezek mutathatnak egy konkrét szolgáltatási szerverre vagy további DNS-szerverekre.
DNS-szerverek
A DNS-szerverek nagy teljesítményű számítógépek, amelyek egyetlen célja a DNS-rekordok tárolása és kiszolgálása. Minden domén megfelelő működéséhez legalább egy DNS-szerverre van szükség, de általában 2 vagy több egymással szinkronizált DNS-szervert használ.
A WEDOS 4 különböző helyszínen elhelyezett DNS-szervert használ:
ns.wedos.net ns.wedos.cz ns.wedos.eu ns.wedos.com
Egy üzemeltető rendszere az adatok szinkronizálását sorozatszámok segítségével ellenőrzi. Ezek a számok a különböző DNS-szerverkészleteknél eltérnek, ezért például felismerhető több szolgáltató DNS-szervereinek nem kívánatos beállítása.
Kerülje az egymással nem szinkronizált DNS-szerverek használatát (például különböző regisztrátorok szerverei esetében).
Új domén regisztrálásakor a regisztrátor általában a saját DNS-szervereit biztosítja. Ha a domént átregisztrálja (átviszi az egyik regisztrátortól a másikhoz), a DNS-szerverek az eredeti szolgáltatóhoz beállítva maradnak, aki azokat megszüntetheti.
Ha a WEDOS-nál regisztrált domén esetében a mi vagy más DNS-szervereinket szeretné beállítani, kövesse az útmutatót: Domének – DNS-szerverek (NSSET).
Ha a WEDOS DNS-szervereit egy másik regisztrátornál szeretné beállítani, az adott szolgáltató útmutatója szerint állítsa be a fent megadott négy DNS-szervert, vagy CZ domének esetén az NSSET WEDOS.
A DNS-szerverek módosítása fokozatosan történik, a DNS-szerverekre vonatkozó rekordok tárolási ideje lényegesen hosszabb, mint a DNS-rekordoké. A módosítások nagy része általában néhány órán belül érvényesül. Egyes szolgáltatások azonban a módosítás megadása után akár 48 óráig is betölthetik az adatokat az eredeti DNS-szerverekről.
Ha DNS-szervereket módosít, állítsa be a helyes DNS-rekordokat az eredeti és az új DNS-szervereken is. Ezzel elkerülheti a kieséseket és más váratlan viselkedést.
NSSET
Mivel az egyes DNS-szerverek felsorolásakor könnyű hibát véteni, egyes nyilvántartók támogatják az NSSET, vagyis a névszerverek készletének használatát. Minden NSSET egyedi névvel rendelkezik a nyilvántartón belül, és ezt adja meg az egyes DNS-szerverek címeinek felsorolása helyett.
Az NSSET-ünk neve WEDOS.
Elsődleges, másodlagos és autoritatív DNS-szerverek
Az elsődleges DNS-szerver tartalmazza a zónafájlt, amelyben a domén DNS-rekordjai szerepelnek. A másodlagos DNS-szerverek ezeket az információkat az elsődleges szerverről töltik le, és ezzel segítik a terhelés elosztását (amelyet néha még gyorsítótárazó DNS-szerverekis kiegészítenek). Az adatátvitel az AXFR protokollon keresztül történik.
Az autoritatív DNS-szerverek egy elsődleges és általában legalább egy további másodlagos DNS-szerverből álló készletet alkotnak. A domént illetően autoritatív adatokat tartalmaznak, vagyis a DNS-rekordok értékéről nem kérdeznek meg más szervereket.
A WEDOS DNS-szervereit beállíthatja másodlagosként is, vagyis lehetővé teheti számukra, hogy AXFR segítségével DNS-rekordokat töltsenek le más autoritatív szerverekről. További információkat a következő cikkben talál: DNS – Másodlagos szerverek (AXFR).
DNSSEC
A DNSSEC olyan technológia, amely megakadályozza, hogy a lekérdezés során idegen DNS-adatokat csempésszenek be. További információkat és a WEDOS-nál regisztrált domének beállítási útmutatóját a következő cikkben találja: Domének – DNSSEC.
DNS-rekordok
A DNS-rekordok konkrét adatokat tartalmaznak a szolgáltatások doméneken keresztüli irányításához. Emellett különféle beállításokat vagy ellenőrző kódokat is tartalmazhatnak.
A DNS-rekordok különböző szolgáltatók DNS-szerverein is be lehetnek állítva, de csak azok működnek, amelyek az autoritatív DNS-szervereken vannak, vagyis azokon, amelyek a doménnél be vannak állítva.
A VEDOS automatikusan létrehozza azoknak a doméneknek a DNS-rekordjait, amelyeket az ügyfél nálunk regisztrál, vagy amelyekhez megfelelő doménnevű szolgáltatást hoz létre. A DNS-t manuálisan is létrehozhatja az útmutató szerint: DNS – Domén hozzáadása.
Valahányszor DNS-rekordokat módosít, győződjön meg róla, hogy a módosításokat a megfelelő DNS-szerver-szolgáltatónál végzi. Előfordulhat, hogy a domén a VEDOS-nál van, de a DNS-szerverek egy másik cégnél. A DNS-rekordok módosítását ott végezze, ahol a DNS-szerverei vannak, máshol nincs hatásuk.
A DNS-rekordok módosítását általában manuálisan végzi. Ha a domén a WEDOS DNS-szervereit használja, kövesse az útmutatót: DNS – Domén rekordjai. Bizonyos esetekben azonban a DNS automatikusan is beállítható, például ha a szolgáltatás megrendelésekor bejelöli az erre vonatkozó lehetőséget, átnevezéskor vagy a Webhosting alias beállításakor, illetve a domén egy meglévő WEDOS szolgáltatásra irányításakor.
A WEDOS DNS-rekordjainak módosításai általában 1 órán belül érvényesülnek.
A DNS-rekordokon végzett összes módosítást a rendszer elmenti az előzményekbe, amelyek az útmutató szerint érhetők el: DNS – Rekordmódosítások előzményei.
A DNS-rekordok nevei
A DNS-rekordok neveinek működése szolgáltatónként eltérhet. Az alábbi információk a következőre érvényesek: WEDOS DNS.
A DNS-rekordok megadásakor tartsa be a nevekre vonatkozó alábbi szabályokat:
- Ha a DNS-rekord a fő domént érinti (pl. domena.tld), a Name mezőt hagyja üresen.
- Aldomének esetén (pl. eshop.domena.tld) adja meg csak az aldomén nevét (pl. eshop; ha az eshop.domena.tld nevet adja meg, az az eshop.domena.tld.domena.tld aldoménre fog vonatkozni).
- A * név az összes olyan aldomént jelöli, amelyhez nem tartozik saját rekord. Ha egy adott aldoménhez bármilyen rekordot rendel, a * nevű rekordok már nem érvényesek rá, azok sem, amelyek más típusúak.
A DNS-rekordok típusai
A DNS-rekordoknak sokféle típusa létezik, ezek alapján ismeri fel a rendszer, hogyan kell kezelni az adott rekordot. A WEDOS a következő rekordtípusokat támogatja:
- A és AAAA: A szerver IPv4/IPv6 címére mutatnak. Általában a webszerver címéről van szó.
- ALIAS: Az A és AAAA rekordokat doménnévvel helyettesíti. A fő doménnél használatos, az aldomének esetében hasonló funkciót tölt be a CNAME.
- CAA: Engedélyezi az SSL-tanúsítvány kiállítását.
- CNAME: Az aldomént egy meglévő domérre irányítja. Kizárja az adott aldomén többi rekordját.
- MX: Az e-maileket irányítja.
- NS: Az aldomén DNS-ét delegálja.
- SRV és NAPTR: Pontosítják a gazdagép elérhető szolgáltatásaira vonatkozó információkat, általában az internetes telefonálásban.
- SSHFP és TLSA: Bővítik a domén biztonsági lehetőségeit.
- TXT: Lehetővé teszi tetszőleges szöveg megadását, amely beállításként vagy különféle ellenőrzésekhez szolgál (például SPF-rekord az e-mailek biztonságának növelésére).
A WEDOS DNS nem támogatja a következő típusú rekordot: SOA, helyette külön a domén DNS-szervereinek (NSSET) kezelése szolgál.
Fogalomtár
- Autoritatív DNS-szerverek: Az adott domént illetően kötelező érvényű információkat hordozó DNS-szerverek, amelyeket az interneten minden eszköznek követnie kell.
- AXFR: A DNS-információk átvitelére szolgáló protokoll.
- Gyorsítótárazó DNS-szerver: Segéd DNS-szerver, amely megkönnyíti a DNS-rekordok elérhetőségét és tehermentesíti a fő DNS-szervert.
- Adat (DNS-rekord): A DNS-rekord értéke.
- DNS-szerver: A DNS-rekordok tárolására és kiszolgálására specializálódott szerver.
- DNS-rekord: A domén vagy aldomén irányítására, illetve beállítására vonatkozó adatok.
- DNSSEC: Technológia, amely megakadályozza a domén idegen DNS-adatok becsempészésével történő visszaélését.
- FQDN: Fully Qualified Domain Name, vagyis a domén teljes neve (pl. wedos.com).
- Glue rekord: Speciális rekord azokra az esetekre, amikor a DNS-szerver nevében szerepel az a domén, amelyre nézve autoritatív.
- IPv4: Az internetre kapcsolt eszköz számcímje, pl. 46.28.105.2. Az A típusú rekordban kell megadni.
- IPv6: Az internetre kapcsolt eszköz újabb számcímje, pl. 2a02:2b88:1:4::16. Az AAAA típusú rekordban kell megadni.
- Gyökér DNS-szerver: Az ICANN által kezelt 13 alapvető DNS-szerver egyike.
- Név (DNS-rekord): Annak az aldoménnek a neve, amelyre a rekord vonatkozik.
- NSSET: Egységes, egyedi név a DNS-szerverek teljes készletéhez.
- Elsődleges DNS-szerver: A domén DNS-rekordjainak fő hordozója.
- Fordított rekord (reverse): Speciális rekord, amely lehetővé teszi a doménnév levezetését az IP-címből. Általában a következőknél állítja be: szerverek és Cloud.
- Másodlagos DNS-szerver: Olyan DNS-szerver, amely a DNS-rekordokat máshonnan tölti le AXFR segítségével.
- TTL (DNS-rekord): Time To Live. A DNS-rekord értékének a szerveren történő frissítési időszaka másodpercekben.
- Típus (DNS-rekord): Meghatározza a DNS-rekord célját és kiértékelésének menetét.