V tomto článku sa dozviete:
DNS infraštruktúra
DNS je skratka pre Domain Name System. Ide o súbory údajov, ktoré umožňujú riešiť rôzne požiadavky na doménu, napríklad na akej IP adrese sa nachádza web alebo e-mailový server danej domény.
DNS funguje na princípe stromovej štruktúry: každá požiadavka na doménu začína pri koreni a servery rôznych služieb ju presmerovávajú ďalej do vetiev, kým nie je vyriešená. Najprv sa vyhodnotí koncovka domény, ktorú spracujú servery registra. Potom pokračuje vyhodnotenie samotnej domény DNS servery poskytovateľa pre danú doménu.
Keď dotaz dorazí do vetvy, vyhodnotí DNS záznamy, ktoré na príslušnom serveri nájde. Tie môžu smerovať na konkrétny server služby alebo na ďalšie DNS servery.
DNS servery
DNS servery sú výkonné počítače, ktorých jediným účelom je ukladať a poskytovať DNS záznamy. Každá doména potrebuje na správne fungovanie aspoň jeden DNS server, ale spravidla využíva 2 a viac navzájom synchronizovaných DNS serverov.
WEDOS používa 4 DNS servery umiestnené v rôznych lokalitách:
ns.wedos.net ns.wedos.cz ns.wedos.eu ns.wedos.com
Systém jedného prevádzkovateľa overuje synchronizáciu dát pomocou sériových čísel. Tieto čísla sa líšia naprieč rôznymi sadami DNS serverov, preto možno rozpoznať napríklad nastavenie DNS serverov viacerých poskytovateľov, ktoré je nežiaduce.
Vyhnite sa používaniu navzájom nesynchronizovaných DNS serverov (napríklad serverov rôznych registrátorov).
Keď si zaregistrujete novú doménu, registrátor Vám spravidla poskytne svoje DNS servery. Ak doménu presuniete (prenesiete od jedného registrátora k druhému), DNS servery zostávajú nastavené na pôvodného poskytovateľa, ktorý ich môže zrušiť.
Ak chcete pri doméne registrovanej u WEDOS nastaviť naše alebo iné DNS servery, postupujte podľa návodu Domény – DNS servery (NSSET).
Ak chcete nastaviť DNS servery WEDOS u iného registrátora, nastavte podľa návodu tohto poskytovateľa vyššie uvedenú štvoricu DNS serverov, alebo pre CZ domény NSSET WEDOS.
Zmena DNS serverov prebieha postupne, doba uloženia záznamov o DNS serveroch je podstatne dlhšia ako pri DNS záznamoch. Veľká časť zmien sa spravidla prejaví v rámci niekoľkých hodín. Niektoré služby však môžu dáta z pôvodných DNS serverov načítavať ešte až 48 hodín po zadaní zmeny.
Ak vykonávate zmenu DNS serverov, nastavte správne DNS záznamy na pôvodných aj nových DNS serveroch. Predídete tak výpadkom a inému neočakávanému správaniu.
NSSET
Pretože pri vymenúvaní konkrétnych DNS serverov sa dá ľahko urobiť chyba, niektoré registre podporujú riešenie pomocou NSSETu, teda sady menných serverov. Každý NSSET má v rámci registra jedinečný názov, ktorý uvádzate namiesto vymenúvania jednotlivých adries DNS serverov.
Náš NSSET má názov WEDOS.
Primárne, sekundárne a autoritatívne DNS servery
Primárny DNS server obsahuje zónový súbor, v ktorom sú uvedené DNS záznamy domény. Sekundárne DNS servery si tieto informácie sťahujú z primárneho servera a pomáhajú tým rozložiť záťaž (niekedy ešte rozšírenú o cachovacie DNS servery). Prenos dát prebieha cez protokol AXFR.
Autoritatívne DNS servery tvoria sadu jedného primárneho a spravidla aspoň jedného ďalšieho sekundárneho DNS servera. Obsahujú autoritatívne dáta k doméne, čo znamená, že sa na hodnotu DNS záznamov nedopytujú iných serverov.
DNS servery WEDOS môžete nastaviť ako sekundárne, teda umožniť im sťahovať DNS záznamy z iných autoritatívnych serverov prostredníctvom AXFR. Viac informácií nájdete v článku DNS – Sekundárne servery (AXFR).
DNSSEC
DNSSEC je technológia, ktorá bráni podstrčeniu cudzích DNS počas dotazu. Viac informácií a návod na nastavenie pri doménach registrovaných u WEDOS nájdete v článku Domény – DNSSEC.
DNS záznamy
DNS záznamy obsahujú konkrétne údaje na smerovanie služieb pomocou domén. Ďalej môžu obsahovať rôzne nastavenia alebo overovacie kódy.
DNS záznamy môžete mať nastavené na DNS serveroch rôznych poskytovateľov, ale fungujú iba tie na autoritatívnych DNS serveroch, teda tých, ktoré sú nastavené pri doméne.
VEDOS automaticky zakladá DNS záznamy domén, ktoré u nás zákazník registruje, alebo ku ktorým zakladá služby s zodpovedajúcim doménovým názvom. DNS môžete založiť aj ručne podľa návodu DNS – Pridanie domény.
Kedykoľvek meníte DNS záznamy, uistite sa, že zmeny vykonávate u správneho poskytovateľa DNS serverov. Môžete mať doménu u VEDOS, ale DNS servery inej spoločnosti. Zmeny DNS záznamov vykonávajte tam, kde máte DNS servery, inde nemajú žiadny účinok.
Zmenu DNS záznamov vykonávate spravidla ručne. Ak Vaša doména používa DNS servery WEDOS, postupujte pritom podľa návodu DNS – Záznamy domény. V niektorých prípadoch však môžete nechať DNS nastaviť automaticky, napríklad pri zaškrtnutí danej možnosti v objednávke služby, premenovaní alebo nastavení aliasu Webhostingu, alebo nasmerovaní domény na existujúcu službu WEDOS.
Zmeny DNS záznamov WEDOS sa obvykle prejavia do 1 hodiny.
Všetky vykonané zmeny DNS záznamov systém ukladá do histórie prístupnej podľa návodu DNS – História zmien záznamov.
Názvy DNS záznamov
Fungovanie názvov DNS záznamov sa môže u jednotlivých poskytovateľov líšiť. Nižšie uvedené informácie platia pre WEDOS DNS.
Pri zadávaní DNS záznamov dodržiavajte tieto pravidlá pre názvy:
- Ak sa má DNS záznam týkať hlavnej domény (napr. domena.tld), nechajte pole pre názov prázdne.
- Pri subdoménach (napr. eshop.domena.tld) uveďte iba názov subdomény (napr. eshop; ak uvediete názov eshop.domena.tld, bude platiť pre subdoménu eshop.domena.tld.domena.tld).
- Názov * označuje všetky subdomény, ktoré nemajú žiadny vlastný záznam. Ak nejakej konkrétnej subdoméne priradíte akýkoľvek záznam, prestanú pre ňu platiť záznamy s názvom *, vrátane tých iného typu.
Typy DNS záznamov
Existuje veľké množstvo typov DNS záznamov, na základe ktorých systém rozpoznáva, ako s daným záznamom naložiť. WEDOS podporuje tieto typy záznamov:
- A a AAAA: Smerujú na IPv4/IPv6 adresu servera. Spravidla ide o adresu webového servera.
- ALIAS: Nahrádza záznamy A a AAAA doménovým názvom. Používa sa pri hlavnej doméne, pri subdoménach plní obdobnú funkciu CNAME.
- CAA: Povoľuje vystavenie SSL certifikátu.
- CNAME: Smeruje subdoménu na existujúcu doménu. Vylučuje sa s ostatnými záznamami na danej subdoméne.
- MX: Smeruje e-maily.
- NS: Deleguje DNS subdomény.
- SRV a NAPTR: Upresňujú informácie o dostupných službách hostiteľa, spravidla v internetovej telefónii.
- SSHFP a TLSA: Rozširujú možnosti zabezpečenia domény.
- TXT: Umožňuje zadať ľubovoľný text slúžiaci ako nastavenie (napríklad záznam SPF na zvýšenie zabezpečenia e-mailov) alebo rôzne overenia.
WEDOS DNS nepodporuje záznam typu SOA, nahrádza ho oddelenou správou DNS serverov domény (NSSETu).
Slovníček pojmov
- Autoritatívne DNS servery: DNS servery nesúce záväzné informácie o danej doméne, ktorými sa majú riadiť všetky zariadenia v internete.
- AXFR: Protokol na prenos informácií o DNS.
- Cachovací DNS server: Pomocný DNS server uľahčujúci dostupnosť DNS záznamov a odľahčujúci záťaž hlavného DNS servera.
- Data (DNS záznamu): Hodnota DNS záznamu.
- DNS server: Server špecializovaný na ukladanie a poskytovanie DNS záznamov.
- DNS záznam: Dáta o smerovaní či nastavení domény alebo subdomény.
- DNSSEC: Technológia, ktorá bráni zneužitiu domény podstrčením cudzích DNS.
- FQDN: Fully Qualified Domain Name, teda kompletný názov domény (napr. wedos.com).
- Glue záznam: Špeciálny záznam na riešenie prípadov, keď DNS server obsahuje vo svojom názve doménu, pri ktorej je autoritatívny.
- IPv4: Číselná adresa zariadenia v internete, napr. 46.28.105.2. Uvádza sa v zázname typu A.
- IPv6: Novšia číselná adresa zariadenia v internete, napr. 2a02:2b88:1:4::16. Uvádza sa v zázname typu AAAA.
- Koreňový DNS server: Jeden zo 13 základných DNS serverov v správe ICANN.
- Názov (DNS záznamu): Názov subdomény, ktorej sa záznam týka.
- NSSET: Jednotný jedinečný názov pre celú sadu DNS serverov.
- Primárny DNS server: Hlavný nositeľ DNS záznamov domény.
- Reverzný záznam: Špeciálny záznam umožňujúci odvodenie doménového názvu z IP adresy. Bežne ho nastavujete pri serveroch a Cloude.
- Sekundárny DNS server: DNS server sťahujúci DNS záznamy odinakiaľ prostredníctvom AXFR.
- TTL (DNS záznamu): Time To Live. Perióda v sekundách na aktualizáciu hodnoty DNS záznamu na serveri.
- Typ (DNS záznamu): Určuje účel a postup vyhodnotenia DNS záznamu.