Ha elolvastad a DNS-ről szóló korábbi fejezetet, tudod, hogy a doménnévrendszer a domainneveket a számítógépek számára használható címekre fordítja. A DNS-rekordok a rendszeren belüli egyes bejegyzések. Minden rekordtípus másfajta utasítást tárol. Egyesek a domainedet egy szerverre irányítják. Mások az e-mailedet továbbítják. Megint mások igazolják, hogy a domain a tiéd. Ez a fejezet az áttekintést adja. A következő fejezetek egyenként mélyebben bemutatják a legfontosabb rekordtípusokat.
A rekord
Az A rekord a legalapvetőbb DNS-rekordtípus. A domainnevet egy IPv4-címhez rendeli, amely a szokásos négyszámos formátum, például 192.168.1.1. Amikor valaki beírja a domainedet a böngészőbe, a DNS-rendszer az A rekordot nézi meg, hogy kiderítse, melyik szerveren vannak a weboldalad fájljai. Minden domainnek, amely weboldalt tölt be, legalább egy A rekordra van szüksége.
Olvasd el a teljes fejezetet arról, mi az az A rekord, a beállítási lépésekért, a gyakori hibákért és az összehasonlításért a többi rekordtípussal.
AAAA rekord
Az AAAA rekord ugyanazt a feladatot látja el, mint az A rekord, de a domaint IPv6-címhez rendeli IPv4-cím helyett. Az IPv6-címek hosszabbak, és azért jöttek létre, mert az internetnek fogynak az IPv4-címei. Ha a tárhelyszolgáltatód támogatja az IPv6-ot, az AAAA rekord hozzáadása az A rekorded mellé azt jelenti, hogy mindkét hálózattípuson elérik az oldaladat. Ha a szolgáltatód csak IPv4-címet ad, nincs szükséged AAAA rekordra.
Az AAAA rekordról szóló fejezetből megtudhatod, hogyan működik az IPv6 a domaineddel, és mikor van szükséged erre a rekordra.
CNAME rekord
A CNAME rekord az egyik domainnevet egy másik domainnévre irányítja. Ahelyett, hogy közvetlenül IP-címhez rendelne, mint az A rekord, aliast hoz létre. A leggyakoribb használata, hogy a "www.yourdomain.com" a "yourdomain.com"-ra mutat, így mindkét változat ugyanazt a weboldalt éri el. A CNAME rekordokat aldomainek külső szolgáltatásokhoz kapcsolására is használják. Fontos szabály, hogy a CNAME rekord nem helyezhető a gyökérdomainre, és nem osztozhat állomásnéven más rekordtípusokkal.
Olvasd el a teljes fejezetet arról, mi az a CNAME rekord, hogy lépésről lépésre lásd a működését, mikor használd, és milyen korlátokra figyelj.
MX rekord
Az MX a Mail Exchange rövidítése. Az MX rekord megmondja az internetnek, melyik szerver kezeli a domained e-mailjeit. Amikor valaki üzenetet küld a domainedhez tartozó címre, a küldő szerver az MX rekordokat nézi meg, hogy kiderítse, hová kézbesítse. Az MX rekordok prioritásértéket is tartalmaznak, így beállíthatsz tartalék e-mail-szervereket, amelyek átveszik a helyét, ha az elsődleges nem elérhető.
A MX rekordról szóló fejezetben a beállítási lépéseket, a prioritásértékeket és az e-mail DNS-sel történő irányítását találod.
TXT rekord
A TXT rekord egyszerű szöveges információt tárol a domainedről. Önmagában nem irányít forgalmat vagy e-mailt. Ehelyett olyan adatot tárol, amelyet más szolgáltatások lekérdezhetnek. A TXT rekordokat domainigazoláshoz használják, amikor új szolgáltatást kötsz be, és e-mail-biztonsághoz az SPF, a DKIM és a DMARC révén. Az SPF felsorolja, mely szerverek küldhetnek e-mailt a nevedben. A DKIM bizonyítja, hogy az üzeneteidet nem módosították útközben. A DMARC összefogja az SPF-et és a DKIM-et, és megmondja a fogadó szervereknek, mit tegyenek, ha az ellenőrzések kudarcot vallanak.
Olvasd el a teljes fejezetet arról, mi az a TXT rekord, hogy megtudd, hogyan működik a domainigazolás, hogyan állítsd be az SPF-et, a DKIM-et és a DMARC-ot, és milyen gyakori hibákat kerülj el.
NS rekord
Az NS a Name Server rövidítése. Az NS rekord megmondja az internetnek, mely névszerverek felelnek a domained DNS-beállításaiért. A többi DNS-rekordod mind azokon a névszervereken él, amelyekre az NS rekordok mutatnak. Amikor domaint regisztrálsz, a regisztrátor olyan NS rekordokat állít be, amelyek a saját névszervereire mutatnak. Ha azt szeretnéd, hogy másik szolgáltató kezelje a DNS-edet, frissíted az NS rekordokat.
Az NS rekordról szóló fejezet elmagyarázza, hogyan működik a névszerver-delegálás, mikor érdemes módosítani az NS rekordokat, és mi történik a váltás közben.
SRV rekord
Az SRV rekord meghatározza egy adott szolgáltatás helyét a domaineden. Tartalmazza a szolgáltatás nevét, a protokollt, a portszámot és a célszervert. Az SRV rekordok kevésbé gyakoriak a hagyományos weboldalaknál, de használják őket hang- és üzenetküldő rendszerek, amelyeknek meg kell találniuk egy adott szervert és portot a csatlakozáshoz. Ha hagyományos weboldalt és e-mailt üzemeltetsz, valószínűleg nincs rá szükséged.
Olvasd el a teljes fejezetet arról, mi az az SRV rekord, hogy megtudd, hogyan működnek a szolgáltatásrekordok, és mikor lehet szükséged egyre.
SOA rekord
Az SOA a Start of Authority rövidítése. Minden DNS-zónának egy SOA rekordja van, amely a domainre vonatkozó adminisztratív információkat tartalmazza. Azonosítja a zóna elsődleges névszerverét, és olyan időzítési értékeket tartalmaz, amelyek szabályozzák, milyen gyakran frissítik adataikat a másodlagos névszerverek. Az SOA rekordot ritkán kell magadnak szerkesztened. A DNS-szolgáltatód kezeli.
Az SOA rekordról szóló fejezetből megtudhatod, mit jelent az egyes mező, és mikor számít az SOA rekord.
CAA rekord
A CAA rekord meghatározza, mely tanúsítványkibocsátó hatóságok adhatnak ki SSL-tanúsítványt a domainedhez. CAA rekord nélkül bármelyik tanúsítványkibocsátó hatóság kiadhat tanúsítványt. Ha van ilyen rekord, csak az általad felsorolt hatóságok jogosultak erre. Ez biztonsági réteget ad a domainedre jogosulatlanul kiadott tanúsítványok ellen.
Olvasd el a teljes fejezetet arról, mi az a CAA rekord, hogy megtudd, hogyan állíts be egyet, és miért fontos az SSL-biztonság szempontjából.
PTR rekord
A PTR rekord az A rekorddal ellentétes irányban működik. Ahelyett, hogy domainnevet rendelne IP-címhez, az IP-címet rendeli vissza egy domainnévhez. Ezt hívják fordított DNS-lekérdezésnek (reverse DNS lookup). A PTR rekordokat főleg e-mail-szerverek használják. Amikor a szervered e-mailt küld, a fogadó szerver ellenőrizheti, hogy a küldő IP-címnek van-e érvényes, a domainhez illő PTR rekordja. A PTR rekordokat az állítja be, aki az IP-címet kezeli, ez általában a tárhelyszolgáltató.
Olvasd el a teljes fejezetet arról, mi az a PTR rekord, hogy megtudd, hogyan működik a fordított DNS, és miért számít az e-mailek kézbesítésénél.
Milyen DNS-rekordokra van szüksége a domainednek?
Nem minden domain használja az összes rekordtípust. A szükséges rekordok attól függnek, mihez kapcsolódik a domained.
Ezekre minden domainnek szüksége van.
- Legalább egy A rekord (vagy AAAA rekord), amely a domaint webszerverre irányítja
- NS rekordok, amelyek meghatározzák, mely névszerverek kezelik a domaint
- Egy SOA rekord (a DNS-szolgáltatód automatikusan létrehozza)
Ezeket add hozzá, ha e-mailt használsz a domaineden.
- MX rekordok, amelyek az e-mailt az e-mail-szolgáltatódhoz irányítják
- TXT rekordok az SPF-hez, a DKIM-hez és a DMARC-hoz, hogy megvédd az e-mailedet a hamisítástól
Ezeket akkor add hozzá, ha a helyzet megkívánja.
- CNAME rekordok aldomainekhez vagy "www" aliasokhoz
- TXT rekordok a harmadik felek szolgáltatásaival történő domainigazoláshoz
- CAA rekordok, ha korlátozni szeretnéd, mely hatóságok adhatnak ki SSL-tanúsítványt
- SRV rekordok, ha olyan szolgáltatásokat futtatsz, amelyeknek adott portra és szerverre van szükségük
Hogyan kezeli a WEMASY a DNS-rekordokat
A WEMASY weboldalépítőjében felépítheted a weboldalad oldalait. A domainedhez tartozó DNS-rekordokat a domainregisztrátorodnál kell megadnod, ahol a domain weboldalra irányításához az A rekord értékeire lesz szükséged.
A WEMASY egyelőre nem kínál e-mail tárhelyet (hamarosan érkezik), ezért az MX rekordjaid az e-mail-szolgáltatódnál maradnak. Így a weboldalad és az e-mailed teljesen elkülönül.
Nézd meg, mit tartalmaz az egyes csomag a WEMASY árazás oldalon.
Gyakran ismételt kérdések
Lehet ugyanabból a rekordtípusból több is ugyanahhoz a domainhez?
Igen, a legtöbb rekordtípusnál. Lehet több A rekordod a forgalom szerverek közötti elosztására, több MX rekordod különböző prioritásértékekkel az e-mail átkapcsolásához, és több TXT rekordod különböző igazoló kódokhoz vagy e-mail-biztonsági szabályokhoz. A CNAME rekordok a kivétel. Egy névhez csak egy CNAME lehet, és nem élhet együtt más rekordtípusokkal ugyanazon a néven. A WEMASY weboldalépítőjében ezt közvetlenül a weboldaladon is beállíthatod.
Mi a TTL a DNS-rekordokon, és érdemes megváltoztatni?
A TTL a time to live rövidítése. Megmondja a DNS-szervereknek, mennyi ideig tárolják a rekordot, mielőtt frissítést keresnének. A 3600-as TTL azt jelenti, hogy a rekordot egy órára gyorsítótárazzák. Mindennapi használatra a szolgáltatód által beállított alapértelmezett TTL megfelel. Egyetlen alkalommal érdemes csökkenteni: egy tervezett DNS-változtatás előtt. Ha a szerverváltás előtt egy nappal 300-ra (öt percre) csökkented a TTL-t, az új rekord a váltás után gyorsabban elterjed.
Máshogy működnek a DNS-rekordtípusok a különböző regisztrátoroknál?
Maguk a rekordtípusok mindenhol ugyanazok. Az A rekord az egyik regisztrátornál pontosan ugyanúgy működik, mint a másiknál. A különbség a felületben van. Egyes regisztrátoroknál egyszerű szerkesztő van, ahol kiválasztod a típust, és megadod az értéket. Mások fejlettebb zónafájl-szerkesztőt használnak. A kitöltendő mezők (típus, név, érték, TTL) mindig ugyanazok, még ha az elrendezés más is.
Mi történik, ha hiányzik az SPF, a DKIM és a DMARC rekord?
Ezek a rekordok nélkül a domainedről küldött e-mail nagyobb eséllyel kerül a spam mappába, vagy utasítják el teljesen. Az SPF megmondja a fogadó szervereknek, mely levelezőszerverek küldhetnek a nevedben. A DKIM bizonyítja, hogy az üzenetet nem módosították útközben. A DMARC megmondja a fogadó szervereknek, mit tegyenek, ha az ellenőrzések kudarcot vallanak. Ha mind a három hiányzik, a fogadó szervereknek nincs módjuk ellenőrizni, hogy a domainedről érkező e-mail jogos-e, és sokan alapból gyanúsnak tekintik.
Érdemes CAA rekordot beállítani akkor is, ha az SSL-szolgáltatód nem követeli meg?
Nem kötelező, de biztonságot ad. CAA rekord nélkül a világ bármelyik tanúsítványkibocsátó hatósága kiadhat tanúsítványt a domainedhez. Ha valaki rávesz egy hatóságot, hogy adjon ki egyet, felhasználhatja az oldalad megszemélyesítésére. A CAA rekord a tanúsítványkiadást csak az általad jóváhagyott hatóságokra korlátozza. Ha az SSL-beállításodat automatikusan a tárhelyszolgáltatód kezeli, nézd meg, javasol-e konkrét CAA-konfigurációt.
A következő fejezet részletesen bemutatja, mi az az A rekord, köztük hogyan állíts be egyet, hogyan ellenőrizd, helyes-e a tiéd, és mit tegyél, ha egy A rekord nem úgy működik, ahogy kellene.