Správa DNS

Všetkým našim zákazníkom ponúkame BEZPLATNÚ správu primárnych a sekundárnych DNS záznamov pre domény.

Primárna doménaje doména, pre ktorú sú v našom systéme uložené záznamy DNS. Náš systém teda v podstate funguje ako primárny DNS server pre túto doménu. Toto je bežné riešenie.

Sekundárna doménaje doména, pre ktorú sami neudržiavame záznamy DNS, ale ich sťahujeme z iného servera DNS prostredníctvom AXFR. Systém preto funguje ako sekundárny server DNS pre túto doménu. Pre túto doménu je nastavená iba IP adresa, z ktorej sa majú záznamy sťahovať. Doba stiahnutia sa riadi údajmi v SOA zázname príslušnej domény (REFRESH, RETRY).

Naše DNS servery plne podporujúIPv6.

Podporované typy záznamov DNS

Informácie o zázname DNS typu A na určenie adresy IPv4 pre dané doménové meno.
Tento typ záznamu obsahuje IP adresu protokolu IPv4. Tieto adresy sú udržiavané v ľuďmi čitateľnej forme (ale v protokole DNS sa prenášajú ako 32-bitové číslo).
Príklad nastavení pre doménu a všetky subdomény:
Názov | TTL | Typ | Dáta
(prázdny názov) | 1800 | A | 81.2.199.30
* | 1800 | A | 81.2.199.30

AAAA

Informácie o zázname AAAA DNS na určenie adresy IPv6 pre dané doménové meno.
Toto je IPv6 IP adresa.
Príklad nastavení pre doménu a všetky subdomény:
Názov | TTL | Typ | Dáta
(prázdny názov) | 1800 | AAAA | 2a02:2b88:1:4::40
* | 1800 | AAAA | 2a02:2b88:1:4::40

Informácie o zázname NS DNS, ktorý používame na delegovanie subdomény na iný server DNS.
Tento typ záznamu sa používa na komunikáciu zoznamuautoritatívnych serverov DNSpre danú doménu. Uvádzajú sa názvy serverov (t. j. ich doménové mená), nie ich IP adresy. Ak sa zariadenie chce pripojiť k autoritatívnemu DNS serveru domény, najskôr vyhľadá všetky záznamy NS pre doménu na DNS serveri vyššej úrovne, vyberie jeden z nich a vyhľadá jeho IP adresu. Až potom môže prebehnúť komunikácia prostredníctvom protokolu DNS.

CNAME

Informácie o zázname CNAME DNS, ktorý sa používa na nastavenie aliasu pre iný názov domény.
ZáznamCNAMEoznačuje, že daná doména jealiasominej domény v tom zmysle, že zdieľajú záznamy DNS (nie zdieľajú obsah webových stránok atď.).
Príklad nastavení záznamu CNAME:
Názov | TTL | Typ | Dáta
www1.domain.tld | 1800 | CNAME | targetdomain.tld

Informácie o zázname MX DNS na určenie serverov, na ktoré sa má doručovať e-mail pre danú doménu.
Záznam určuje názov doménypoštového servera, na ktorý sa má doručovať pošta pre túto doménu.Priorita je uvedená pred názvom servera, čo je dôležité, ak existuje viacero záznamov MX pre jeden názov. V takom prípade sa servery skúšajú v poradí podľa priority (t. j. server s najnižším číslom má najvyššiu prioritu). Ak server neodpovedá, skúšame ďalší. Druhý a každý ďalší server, ak existuje, slúži akozáložný poštový server.
Príklad nastavenia pre naše poštové servery:
Názov | TTL | Typ | Dáta
(prázdne meno) | 1800 | MX | 1 wes1-mx1.wedos.net
(prázdne meno) | 1800 | MX | 1 wes1-mx2.wedos.net
(prázdne meno) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Aby ste zabránili zneužitiu vášho doménového mena na rozosielanie SPAMu, odporúčame nastaviť záznam SPF
. Podrobný popis s pokynmi nájdete v znalostnej báze.

SRV

Informácie o zázname SRV DNS, ktorý sa používa na vymenovanie serverov, ktoré poskytujú určité služby pre danú doménu. Príkladom je smerovanie telefónnych hovorov pomocou protokolu SIP.
Záznamy SRV majú mnoho ďalších použití. Napríklad Microsoft Windows ich používa na vyhľadávanie doménových radičov a používajú ich aj iné protokoly (XMMP, Kerberos, LDAP atď.).
Príklad nastavení záznamu SRV:
Názov | TTL | Typ | Dáta (priorita, váha, číslo portu, hostiteľ)
_sip._udp.domain.tld | 1800 | SRV | 10 100 5060 sip.domain.tld

CAA

Informácie o zázname CAA (Certification Authority Authorisation), ktorý vám umožňuje určiť, ktoré certifikačné autority môžu vydávať certifikáty pre doménové mená.
Inými slovami, ak pre doménu nie je nastavený žiadny záznam CAA, akákoľvek certifikačná autorita môže bez obmedzenia vydávať certifikáty pre túto doménu. V opačnom prípade môže certifikát pre doménu vydávať len certifikačná autorita uvedená v zázname CAA.
Príklad:
Názov | TTL | Typ | Dáta
domain.tld | 1800 | CAA | 0 issue "letsencrypt.org"

TXT

Záznamy TXT pre rôzne textové hodnoty (napr. záznamy pravidiel SPF) sa zapisujú bez úvodzoviek na začiatku alebo na konci.
Príklad:
Názov | TTL | Typ | Dáta
(prázdny názov) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Informácie o zázname DANE/TLSA (DNS-Based Authentication of Named Entities/TLS Association).
Protokol DANE, ktorý zavádza záznam TLSA DNS, bol vytvorený s cieľom zvýšiť bezpečnosť pri overovaní pôvodu certifikátu poskytovaného serverom. Záznam DNS TLSA špecifikuje certifikát služby pre kombináciu údajov – FQDN, protokol a port, ktoré spolu tvoria predponu záznamu. Pomocou záznamu TLSA je teda možné overiť, či certifikát nebol medzi príjemcom a odosielateľom zmenený.
Ďalšie informácie o type záznamu TLSA nájdete v našej znalostnej báze.

SSHFP

Informácie o type záznamu SSHFP. Záznam sa používa na overenie odtlačku verejného kľúča servera po nadviazaní pripojenia pomocou protokolu SSH.
Pri nadviazaní pripojenia k serveru pomocou protokolu SSH prebieha overenie medzi klientom a serverom takým spôsobom, že po iniciovaní pripojenia server pošle klientovi odtlačok svojho verejného kľúča, aby klient mohol overiť identitu servera.
Spoľahlivosť a bezpečnosť pripojenia tak závisí od toho, či používateľ skutočne porovná odtlačok poskytnutý serverom s očakávaným odtlačkom verejného kľúča servera.
Zavedenie záznamu DNS SSHFP (RFC 4255) vytvára novú metódu overovania pre klientov SSH porovnaním odtlačku poskytnutého serverom s odtlačkom uloženým v zóne DNS domény pre FQDN servera. Pri porovnávaní sa musia zhodovať všetky parametre záznamu SSHFP – algoritmus použitý na generovanie kľúča, algoritmus použitý na generovanie odtlačku kľúča a nakoniec samotný odtlačok kľúča.
Použitie DNS SSHFP má zmysel len vtedy, ak je tento záznam podpísaný technológiou DNSSEC, čím sa zaručí, že záznam nemožno sfalšovať.
Ďalšie informácie o zázname SSHFP a o tom, ako ho nastaviť, nájdete v našej znalostnej báze.

Pokročilé funkcie systému

kompletná história zmien– zmeny nastavení, doplnenia, úpravy a vymazania záznamov
nastaviteľné povolenie/zakázaniesťahovania zón prostredníctvom AXFR (odchádzajúci AXFR)s možnosťou špecifikovať konkrétne IP adresy, ktoré môžu sťahovať zónu danej domény
import údajovpri prechode z iných DNS serverov – stiahnutie prostredníctvom AXFR z iného servera, nahratie súboru zóny alebo ručné zadanie
kopírovanie domény– novú doménu môžete ľahko nastaviť kopírovaním inej domény (so všetkými záznamami a nastaveniami)
správareverzných záznamov(pre zákazníkov našich serverových hostingových služieb)

Čoskoro

PodporaDNSSEC pregenerické domény. (DNSSEC je v súčasnosti k dispozícii len pre domény CZ a EU.)

Ďalšie informácie nájdete v znalostnej báze:VEDOS DNS