Pokud jste četli dřívější kapitolu o tom, co je DNS, víte, že systém doménových jmen překládá domény na adresy, které počítače umějí použít. DNS záznamy jsou jednotlivé položky v tomto systému. Každý typ záznamu ukládá jiný druh pokynu. Některé namiřují doménu na server. Jiné směrují e-mail. Další ověřují, že doména je vaše. Tato kapitola vám dává přehled. Následující kapitoly jdou hlouběji do nejdůležitějších typů záznamů jednoho po druhém.
Záznam A
Záznam A je nejzákladnější typ DNS záznamu. Přiřazuje název domény k adrese IPv4, tedy ke standardnímu formátu ze čtyř čísel, který vypadá jako 192.168.1.1. Když někdo zadá vaši doménu do prohlížeče, systém DNS zkontroluje záznam A, aby zjistil, který server drží soubory vašeho webu. Každá doména, která načítá web, potřebuje alespoň jeden záznam A.
Přečtěte si celou kapitolu o tom, co je záznam A, kde najdete kroky nastavení, časté chyby a srovnání s ostatními typy záznamů.
Záznam AAAA
Záznam AAAA dělá stejnou práci jako záznam A, ale přiřazuje doménu k adrese IPv6 místo IPv4. Adresy IPv6 jsou delší a vznikly proto, že internetu docházejí adresy IPv4. Pokud váš poskytovatel hostingu podporuje IPv6, přidání záznamu AAAA vedle záznamu A znamená, že se na váš web dostanou návštěvníci z obou typů sítí. Pokud vám poskytovatel dává jen adresu IPv4, záznam AAAA nepotřebujete.
Přečtěte si celou kapitolu o tom, co je záznam AAAA, o tom, jak IPv6 funguje s vaší doménou a kdy tento záznam potřebujete.
Záznam CNAME
Záznam CNAME ukazuje jeden název domény na jiný. Místo přímého přiřazení k IP adrese jako záznam A vytváří alias. Nejběžnější použití je namířit „www.yourdomain.com“ na „yourdomain.com“, aby obě verze vedly na stejný web. Záznamy CNAME se také používají k propojení subdomén s externími službami. Důležité pravidlo je, že záznam CNAME nelze umístit na kořenovou doménu a nemůže sdílet název hostitele s jinými typy záznamů.
Přečtěte si celou kapitolu o tom, co je záznam CNAME, jak funguje krok za krokem, kdy ho použít a na která omezení si dát pozor.
Záznam MX
MX je zkratka pro Mail Exchange. Záznam MX říká internetu, který server obsluhuje e-mail vaší domény. Když někdo pošle zprávu na adresu ve vaší doméně, odesílající server vyhledá záznamy MX, aby zjistil, kam ji doručit. Záznamy MX obsahují hodnotu priority, takže můžete nastavit záložní e-mailové servery, které převezmou provoz, když hlavní server není dostupný.
Přečtěte si celou kapitolu o tom, co je záznam MX, kde najdete kroky nastavení, hodnoty priority a vysvětlení, jak funguje směrování e-mailů s DNS.
Záznam TXT
Záznam TXT drží textové informace o vaší doméně. Sám o sobě nesměruje provoz ani e-mail. Místo toho ukládá data, která si mohou vyhledat jiné služby. Záznamy TXT se používají k ověření domény, když připojujete novou službu, a k zabezpečení e-mailu pomocí SPF, DKIM a DMARC. SPF uvádí, které servery smějí posílat e-maily vaším jménem. DKIM dokazuje, že zprávy nebyly cestou změněny. DMARC spojuje SPF a DKIM dohromady a říká přijímajícím serverům, co mají dělat, když kontroly selžou.
Přečtěte si celou kapitolu o tom, co je záznam TXT, jak funguje ověření domény, jak nastavit SPF, DKIM a DMARC a kterým častým chybám se vyhnout.
Záznam NS
NS je zkratka pro Name Server. Záznam NS říká internetu, které nameservery odpovídají za nastavení DNS vaší domény. Všechny ostatní DNS záznamy žijí na těch nameserverech, na které záznamy NS ukazují. Když zaregistrujete doménu, registrátor nastaví záznamy NS, které ukazují na jeho vlastní nameservery. Pokud chcete, aby DNS spravoval jiný poskytovatel, záznamy NS aktualizujete.
Přečtěte si celou kapitolu o tom, co je záznam NS, jak funguje delegování nameserverů, kdy záznamy NS měnit a co se děje během přepnutí.
Záznam SRV
Záznam SRV definuje umístění konkrétní služby ve vaší doméně. Obsahuje název služby, protokol, číslo portu a cílový server. Záznamy SRV jsou u běžných webů méně časté, ale používají je hlasové a komunikační systémy, které potřebují najít konkrétní server a port, ke kterému se připojí. Pokud provozujete běžný web a e-mail, pravděpodobně ho nebudete potřebovat.
Přečtěte si celou kapitolu o tom, co je záznam SRV, jak fungují záznamy služeb a kdy byste jeden mohli potřebovat.
Záznam SOA
SOA je zkratka pro Start of Authority. Každá zóna DNS má jeden záznam SOA a ten obsahuje administrativní informace o doméně. Určuje primární nameserver zóny a zahrnuje časové hodnoty, které řídí, jak často sekundární nameservery obnovují svá data. Záznam SOA budete upravovat jen zřídka. Spravuje ho váš poskytovatel DNS.
Přečtěte si celou kapitolu o tom, co je záznam SOA, co znamená každé pole a kdy záznam SOA záleží.
Záznam CAA
Záznam CAA určuje, které certifikační autority smějí vydat certifikát SSL pro vaši doménu. Bez záznamu CAA může certifikát vydat jakákoli certifikační autorita. Když záznam existuje, smějí to udělat jen autority, které uvedete. Přidává to vrstvu zabezpečení proti vydání neoprávněných certifikátů pro vaši doménu.
Přečtěte si celou kapitolu o tom, co je záznam CAA, jak ho nastavit a proč je důležitý pro bezpečnost SSL.
Záznam PTR
Záznam PTR funguje opačným směrem než záznam A. Místo přiřazení názvu domény k IP adrese přiřazuje IP adresu zpět k názvu domény. Říká se tomu zpětný DNS dotaz (reverse DNS lookup). Záznamy PTR používají hlavně e-mailové servery. Když váš server posílá e-mail, přijímající server může zkontrolovat, zda má odesílající IP adresa platný záznam PTR odpovídající doméně. Záznamy PTR nastavuje ten, kdo IP adresu ovládá, což je obvykle poskytovatel hostingu.
Přečtěte si celou kapitolu o tom, co je záznam PTR, jak funguje zpětné DNS a proč je důležité pro doručování e-mailů.
Které DNS záznamy vaše doména potřebuje?
Ne každá doména používá každý typ záznamu. Záznamy, které potřebujete, závisí na tom, k čemu je doména připojená.
Tyto potřebuje každá doména.
- Alespoň jeden záznam A (nebo AAAA), který namíří doménu na webový server
- Záznamy NS, které určují, které nameservery doménu spravují
- Záznam SOA (váš poskytovatel DNS ho vytváří automaticky)
Tyto přidejte, pokud ve své doméně používáte e-mail.
- Záznamy MX, které směrují e-mail k vašemu poskytovateli e-mailu
- Záznamy TXT pro SPF, DKIM a DMARC, které chrání váš e-mail před podvržením
Tyto přidejte, když to situace vyžaduje.
- Záznamy CNAME pro subdomény nebo aliasy „www“
- Záznamy TXT pro ověření domény u služeb třetích stran
- Záznamy CAA, pokud chcete omezit, které autority smějí vydávat certifikáty SSL
- Záznamy SRV, pokud provozujete služby, které potřebují konkrétní port a server
Jak WEMASY spravuje DNS záznamy
Když připojíte vlastní doménu k WEMASY, platforma vám dá přesné hodnoty DNS záznamů, které máte přidat u registrátora domény. Dostanete hodnoty záznamu A pro namíření domény na web a podrobný návod, jak je zadat. SSL se aktivuje automaticky, jakmile je doména připojená.
WEMASY zatím nenabízí e-mailový hosting (připravujeme), takže vaše záznamy MX zůstávají u vašeho poskytovatele e-mailu. Díky tomu jsou váš web a e-mail zcela oddělené, takže připojení domény k WEMASY nijak neovlivní doručování vašich e-mailů.
Co je součástí jednotlivých tarifů, uvidíte v ceníku WEMASY.
Často kladené otázky
Můžete mít stejný typ záznamu pro jednu doménu víckrát?
Ano, u většiny typů záznamů. Můžete mít víc záznamů A, které rozdělují provoz mezi servery, víc záznamů MX s různou prioritou pro záložní e-mail a víc záznamů TXT pro různé ověřovací kódy nebo e-mailová bezpečnostní pravidla. Výjimkou je záznam CNAME. Na jeden název můžete mít jen jeden CNAME a nesmí existovat vedle jiných typů záznamů na stejném názvu. S Tvůrcem webů od WEMASY to můžete nastavit přímo na svém webu.
Co je TTL u DNS záznamu a máte ho měnit?
TTL je zkratka pro time to live. Říká DNS serverům, jak dlouho mají záznam držet v mezipaměti, než zkontrolují aktualizaci. TTL 3600 znamená, že se záznam drží v mezipaměti jednu hodinu. Pro běžné použití stačí výchozí TTL, které nastavil váš poskytovatel. Snížit ho byste měli jen před plánovanou změnou DNS. Pokud TTL den před přepnutím serverů snížíte na 300 (pět minut), nový záznam se po změně rozšíří rychleji.
Fungují typy DNS záznamů u různých registrátorů odlišně?
Samotné typy záznamů jsou všude stejné. Záznam A u jednoho registrátora funguje přesně stejně jako záznam A u jiného. Rozdíl je v rozhraní. Někteří registrátoři mají jednoduché editory, kde vyberete typ a zadáte hodnotu. Jiní používají pokročilejší editory souborů zóny. Pole, která vyplňujete (typ, název, hodnota, TTL), jsou vždy stejná, i když rozložení vypadá jinak.
Co se stane, když chybí záznamy SPF, DKIM a DMARC?
Bez těchto záznamů je pravděpodobnější, že e-maily odeslané z vaší domény skončí ve složce spamu nebo budou úplně odmítnuty. SPF říká přijímajícím serverům, které poštovní servery smějí posílat vaším jménem. DKIM dokazuje, že zpráva nebyla cestou změněna. DMARC říká přijímajícím serverům, co mají dělat, když kontroly selžou. Když chybí všechny tři, přijímající servery nemají jak ověřit, že e-mail z vaší domény je legitimní, a mnohé ho budou ve výchozím stavu považovat za podezřelý.
Máte nastavit záznam CAA, i když ho váš poskytovatel SSL nevyžaduje?
Není to povinné, ale zvyšuje to bezpečnost. Bez záznamu CAA může certifikát pro vaši doménu vydat jakákoli certifikační autorita na světě. Pokud někdo certifikační autoritu oklame, aby ho vydala, může ho použít k vydávání se za váš web. Záznam CAA omezuje vydávání certifikátů jen na autority, které schválíte. Pokud nastavení SSL řeší automaticky váš poskytovatel hostingu, zeptejte se, zda doporučuje konkrétní konfiguraci CAA.
Další kapitola podrobně popisuje, co je záznam A, včetně toho, jak ho nastavit, jak ověřit, že je správný, a co dělat, když záznam A nefunguje, jak má.