У цій статті ви дізнаєтеся:
DNS-інфраструктура
DNS — це абревіатура від Domain Name System. Це набори даних, які дозволяють обробляти різні запити щодо домену, наприклад, на якій IP-адресі розташовано сайт або поштовий сервер цього домену.
DNS працює за принципом деревоподібної структури: кожен запит щодо домену починається з кореня, а сервери різних служб переспрямовують його далі по гілках, доки він не буде оброблений. Спочатку оцінюється закінчення домену, яке обробляють сервери реєстру. Потім триває обробка самого домену DNS-сервери провайдера для відповідного домену.
Коли запит потрапляє до гілки, обробляються DNS-записи, які знайдено на відповідному сервері. Вони можуть вказувати на конкретний сервер служби або на інші DNS-сервери.
DNS-сервери
DNS-сервери — це потужні комп’ютери, єдине призначення яких — зберігати та надавати DNS-записи. Для коректної роботи кожному домену потрібен принаймні один DNS-сервер, але зазвичай використовується 2 або більше синхронізованих між собою DNS-серверів.
WEDOS використовує 4 DNS-сервери, розташовані в різних локаціях:
ns.wedos.net ns.wedos.cz ns.wedos.eu ns.wedos.com
Система одного оператора перевіряє синхронізацію даних за допомогою серійних номерів. Ці номери відрізняються в різних наборах DNS-серверів, тому, наприклад, можна розпізнати небажане налаштування DNS-серверів кількох провайдерів.
Уникайте використання несинхронізованих між собою DNS-серверів (наприклад, серверів різних реєстраторів).
Коли ви реєструєте новий домен, реєстратор зазвичай надає вам свої DNS-сервери. Якщо ви виконуєте перенесення домену (від одного реєстратора до іншого), DNS-сервери залишаються налаштованими на початкового провайдера, який може їх скасувати.
Щоб налаштувати для домену, зареєстрованого у WEDOS, наші або інші DNS-сервери, скористайтеся посібником Домени – DNS-сервери (NSSET).
Щоб налаштувати DNS-сервери WEDOS в іншого реєстратора, вкажіть згідно з посібником цього провайдера наведену вище четвірку DNS-серверів, або для CZ-доменів NSSET WEDOS.
Зміна DNS-серверів відбувається поступово, час зберігання записів про DNS-сервери значно довший, ніж у DNS-записів. Більша частина змін зазвичай набуває чинності протягом кількох годин. Однак деякі служби можуть завантажувати дані зі старих DNS-серверів ще до 48 годин після внесення зміни.
Якщо ви змінюєте DNS-сервери, налаштуйте правильні DNS-записи як на старих, так і на нових DNS-серверах. Так ви уникнете збоїв та іншої непередбачуваної поведінки.
NSSET
Оскільки під час переліку конкретних DNS-серверів легко припуститися помилки, деякі реєстри підтримують рішення за допомогою NSSET, тобто набору серверів імен. Кожен NSSET має в межах реєстру унікальну назву, яку ви вказуєте замість переліку окремих адрес DNS-серверів.
Наш NSSET має назву WEDOS.
Первинні, вторинні та авторитетні DNS-сервери
Первинний DNS-сервер містить файл зони, у якому вказано DNS-записи домену. Вторинні DNS-сервери завантажують цю інформацію з первинного сервера та сприяють розподілу навантаження (іноді його додатково розширюють кешувальні DNS-сервери). Передача даних відбувається через протокол AXFR.
Авторитетні DNS-сервери утворюють набір з одного первинного і, як правило, щонайменше одного вторинного DNS-сервера. Вони містять авторитетні дані про домен, а це означає, що вони не запитують значення DNS-записів в інших серверів.
DNS-сервери WEDOS можна налаштувати як вторинні, тобто дозволити їм завантажувати DNS-записи з інших авторитетних серверів через AXFR. Докладніше читайте в статті DNS – Вторинні сервери (AXFR).
DNSSEC
DNSSEC — це технологія, що запобігає підміні DNS під час запиту. Докладнішу інформацію та посібник із налаштування для доменів, зареєстрованих у WEDOS, ви знайдете в статті Домени – DNSSEC.
DNS-записи
DNS-записи містять конкретні дані для спрямування служб за допомогою доменів. Крім того, вони можуть містити різні налаштування або коди підтвердження.
DNS-записи можна налаштувати на DNS-серверах різних провайдерів, але працюють лише ті, що розміщені на авторитетних DNS-серверах, тобто на тих, які вказано для домену.
VEDOS автоматично створює DNS-записи для доменів, які клієнт реєструє у нас, або для яких створює служби з відповідною доменною назвою. DNS можна створити і вручну за посібником DNS – Додавання домену.
Щоразу, коли ви змінюєте DNS-записи, переконайтеся, що вносите зміни у правильного провайдера DNS-серверів. Ви можете мати домен у VEDOS, але DNS-сервери іншої компанії. Змінюйте DNS-записи там, де розташовані ваші DNS-сервери, в іншому місці вони не матимуть жодного ефекту.
Зміну DNS-записів зазвичай виконують вручну. Якщо ваш домен використовує DNS-сервери WEDOS, дійте за посібником DNS – Записи домену. Однак у деяких випадках DNS можна налаштувати автоматично, наприклад, увімкнувши відповідну опцію в замовленні послуги, перейменування або налаштування аліаса Webhostingu, або спрямування домену на наявну службу WEDOS.
Зміни DNS-записів WEDOS зазвичай набувають чинності протягом 1 години.
Усі внесені зміни DNS-записів система зберігає в історії, доступ до якої описано в посібнику DNS – Історія змін записів.
Назви DNS-записів
Принцип роботи назв DNS-записів у різних провайдерів може відрізнятися. Наведена нижче інформація стосується WEDOS DNS.
Під час введення DNS-записів дотримуйтеся таких правил щодо назв:
- Якщо DNS-запис стосується основного домену (наприклад, domena.tld), залишайте поле для назви порожнім.
- Для піддоменів (наприклад, eshop.domena.tld) вкажіть лише назву піддомену (наприклад, eshop; якщо ви вкажете назву eshop.domena.tld, запис діятиме для піддомену eshop.domena.tld.domena.tld).
- Назва * позначає всі піддомени, які не мають жодного власного запису. Якщо ви призначите будь-який запис певному піддомену, записи з назвою * для нього перестануть діяти, зокрема й записи іншого типу.
Типи DNS-записів
Існує велика кількість типів DNS-записів, на основі яких система визначає, як обробляти певний запис. WEDOS підтримує такі типи записів:
- A і AAAA: Спрямовують на IPv4/IPv6-адресу сервера. Зазвичай це адреса веб-сервера.
- ALIAS: Замінює записи A і AAAA доменною назвою. Використовується для основного домену, для піддоменів аналогічну функцію виконує CNAME.
- CAA: Дозволяє випуск SSL-сертифіката.
- CNAME: Спрямовує піддомен на наявний домен. Не поєднується з іншими записами на цьому піддомені.
- MX: Спрямовує електронну пошту.
- NS: Делегує DNS піддомену.
- SRV і NAPTR: Уточнюють інформацію про доступні служби хоста, як правило, в інтернет-телефонії.
- SSHFP і TLSA: Розширюють можливості захисту домену.
- TXT: Дозволяє ввести довільний текст, який слугує налаштуванням (наприклад, запис SPF для підвищення безпеки електронної пошти) або різними підтвердженнями.
WEDOS DNS не підтримує запис типу SOA, замінює його окремим керуванням DNS-серверами домену (NSSET).
Словник термінів
- Авторитетні DNS-сервери: DNS-сервери, що містять обов’язкову інформацію про певний домен, якою мають керуватися всі пристрої в Інтернеті.
- AXFR: Протокол для передачі інформації про DNS.
- Кешувальний DNS-сервер: Допоміжний DNS-сервер, що полегшує доступність DNS-записів і розвантажує основний DNS-сервер.
- Дані (DNS-запису): Значення DNS-запису.
- DNS-сервер: Сервер, що спеціалізується на зберіганні та наданні DNS-записів.
- DNS-запис: Дані про спрямування або налаштування домену чи піддомену.
- DNSSEC: Технологія, що запобігає зловживанню доменом шляхом підміни DNS.
- FQDN: Fully Qualified Domain Name, тобто повна назва домену (наприклад, wedos.com).
- Glue-запис: Спеціальний запис для випадків, коли назва DNS-сервера містить домен, для якого він є авторитетним.
- IPv4: Числова адреса пристрою в Інтернеті, наприклад 46.28.105.2. Вказується в записі типу A.
- IPv6: Новіша числова адреса пристрою в Інтернеті, наприклад 2a02:2b88:1:4::16. Вказується в записі типу AAAA.
- Кореневий DNS-сервер: Один із 13 основних DNS-серверів, якими керує ICANN.
- Назва (DNS-запису): Назва піддомену, якого стосується запис.
- NSSET: Єдина унікальна назва для всього набору DNS-серверів.
- Первинний DNS-сервер: Основний носій DNS-записів домену.
- Зворотний запис: Спеціальний запис, що дозволяє визначити доменну назву за IP-адресою. Зазвичай його налаштовують для серверів і Cloud.
- Вторинний DNS-сервер: DNS-сервер, що завантажує DNS-записи з іншого місця через AXFR.
- TTL (DNS-запису): Time To Live. Період у секундах для оновлення значення DNS-запису на сервері.
- Тип (DNS-запису): Визначає призначення та порядок обробки DNS-запису.