Upravljanje DNS

Vsem našim strankam ponujamo BREZPLAČNO upravljanje primarnih in sekundarnih DNS zapisov za domene.

Primarna domenaje domena, za katero so v našem sistemu shranjeni DNS zapisi. Naš sistem tako v bistvu deluje kot primarni DNS strežnik za to domeno. To je običajna rešitev.

Sekundarna domenaje domena, za katero ne vzdržujemo DNS zapisov sami, ampak jih prenesemo z drugega DNS strežnika prek AXFR. Sistem tako deluje kot sekundarni DNS strežnik za to domeno. Za to domeno je nastavljen samo IP naslov, s katerega se prenesejo zapisi. Obdobje prenosa je določeno s podatki v zapisu SOA zadevne domene (REFRESH, RETRY).

Naši DNS strežniki v celoti podpirajoIPv6.

Podprti tipi DNS zapisov

Informacije o zapisu DNS tipa A za določitev naslova IPv4 za dano domensko ime.
Ta tip zapisa vsebuje naslov IP protokola IPv4. Ti naslovi so shranjeni v obliki, ki je berljiva za človeka (vendar se v protokolu DNS prenašajo kot 32-bitno število).
Primer nastavitev za domeno in vse poddomene:
Ime | TTL | Tip | Podatki
(prazno ime) | 1800 | A | 81.2.199.30
* | 1800 | A | 81.2.199.30

AAAA

Informacije o zapisu AAAA DNS za določitev naslova IPv6 za dano domensko ime.
To je naslov IPv6 IP.
Primer nastavitev za domeno in vse poddomene:
Ime | TTL | Tip | Podatki
(prazno ime) | 1800 | AAAA | 2a02:2b88:1:4::40
* | 1800 | AAAA | 2a02:2b88:1:4::40

Informacije o zapisu NS DNS, ki ga uporabljamo za dodelitev poddomene drugemu strežniku DNS.
Ta vrsta zapisa se uporablja za sporočanje seznamaavtoritativnih strežnikov DNSza določeno domeno. Navedeni so imena strežnikov (tj. njihova domenska imena), ne pa njihovi IP-naslovi. Če se naprava želi povezati z avtoritativnim DNS strežnikom domene, najprej poišče vse NS zapise za domeno na višjem DNS strežniku, izbere enega od njih in poišče njegov IP naslov. Šele takrat lahko poteka komunikacija prek protokola DNS.

CNAME

Informacije o zapisu CNAME DNS, ki se uporablja za nastavitev nadomestnega imena za drugo domensko ime.
ZapisCNAMEkaže, da je določena domenaaliasdruge domene v smislu, da si delita zapise DNS (ne pa tudi vsebine spletne strani itd.).
Primer nastavitev zapisa CNAME:
Ime | TTL | Tip | Podatki
www1.domain.tld | 1800 | CNAME | targetdomain.tld

Informacije o MX DNS zapisu za določitev strežnikov, na katere naj se dostavlja e-pošta za določeno domeno.
Zapis določa ime domenepoštnega strežnika, na katerega naj se dostavlja pošta za to domeno.Prednost je določena pred imenom strežnika, kar je pomembno, če obstaja več MX zapisov za eno ime. V takem primeru se strežniki preizkušajo v naraščajočem vrstnem redu prednosti (tj. strežnik z najnižjo številko ima najvišjo prednost). Če strežnik ne odgovori, preizkusimo naslednjega. Drugi in vsi naslednji strežniki, če so prisotni, služijo kotrezervni poštni strežniki.
Primer nastavitev za naše poštne strežnike:
Ime | TTL | Tip | Podatki
(prazno ime) | 1800 | MX | 1 wes1-mx1.wedos.net
(prazno ime) | 1800 | MX | 1 wes1-mx2.wedos.net
(prazno ime) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Da bi se zaščitili pred zlorabo vašega domenskega imena za pošiljanje neželene pošte, priporočamo, da nastavite SPF zapis
. Podroben opis z navodili najdete v bazi znanja.

SRV

Informacije o zapisu SRV DNS, ki se uporablja za navajanje strežnikov, ki zagotavljajo določene storitve za dano domeno. Primer je usmerjanje telefonskih klicev s protokolom SIP.
Zapisi SRV imajo še mnoge druge uporabe. Microsoft Windows jih na primer uporablja za iskanje krmilnikov domene, uporabljajo pa jih tudi drugi protokoli (XMMP, Kerberos, LDAP itd.).
Primer nastavitev zapisa SRV:
Ime | TTL | Tip | Podatki (prednost, teža, številka vrat, gostitelj)
_sip._udp.domain.tld | 1800 | SRV | 10 100 5060 sip.domain.tld

CAA

Informacije o zapisu CAA (Certification Authority Authorisation), ki omogoča določitev, katere certifikacijske organe lahko izdajo certifikat za domensko ime.
Z drugimi besedami, če za domeno ni nastavljen noben zapis CAA, lahko kateri koli certifikacijski organ brez omejitev izda certifikat za to domeno. V nasprotnem primeru lahko certifikat za domeno izda samo certifikacijski organ, ki je naveden v zapisu CAA.
Primer:
Ime | TTL | Tip | Podatki
domain.tld | 1800 | CAA | 0 izdaja „letsencrypt.org“

TXT

Zapisi TXT za različne tekstovne vrednosti (npr. vnosi pravil SPF) se pišejo brez narekovajev na začetku ali koncu.
Primer:
Ime | TTL | Tip | Podatki
(prazno ime) | 1800 | TXT | "v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all"

TLSA

Informacije o zapisu DANE/TLSA (DNS-Based Authentication of Named Entities/TLS Association).
Protokol DANE, ki uvaja zapis TLSA DNS, je bil ustvarjen za povečanje varnosti pri preverjanju izvora certifikata, ki ga zagotovi strežnik. Zapis DNS TLSA določa certifikat storitve za kombinacijo podatkov – FQDN, protokol in vrata, ki skupaj tvorijo predpono zapisa. Z uporabo zapisa TLSA je zato mogoče preveriti, ali certifikat ni bil spremenjen med prejemnikom in pošiljateljem.
Za več informacij o vrsti zapisa TLSA glejte našo bazo znanja.

SSHFP

Informacije o vrsti zapisa SSHFP. Zapis se uporablja za preverjanje prstnega odtisa javnega ključa strežnika po vzpostavitvi povezave s protokolom SSH.
Pri vzpostavljanju povezave s strežnikom s protokolom SSH poteka avtentikacija med odjemalcem in strežnikom tako, da strežnik po vzpostavitvi povezave odjemalcu pošlje prstni odtis svojega javnega ključa, da lahko odjemalec preveri identiteto strežnika.
Zanesljivost in varnost povezave sta torej odvisni od tega, ali uporabnik dejansko primerja prstni odtis, ki ga je posredoval strežnik, s pričakovanim prstnim odtisom javnega ključa strežnika.
Uvedba zapisa DNS SSHFP (RFC 4255) ustvarja novo metodo avtentikacije za odjemalce SSH s primerjavo prstnega odtisa, ki ga posreduje strežnik, s prstnim odtisom, shranjenim v DNS coni domene za FQDN strežnika. Pri primerjavi morajo biti vsi parametri zapisa SSHFP enaki – algoritem, uporabljen za generiranje ključa, algoritem, uporabljen za generiranje prstnega odtisa ključa, in nazadnje sam prstni odtis ključa.
Uporaba DNS SSHFP ima smisel le, če je ta zapis podpisan s tehnologijo DNSSEC, kar zagotavlja, da zapisa ni mogoče ponarediti.
Za več informacij o zapisu SSHFP in njegovi nastavitvi glejte našo bazo znanja.

Napredne funkcije sistema

celotna zgodovina sprememb– spremembe nastavitev, dodatki, spremembe in izbris zapiskov
nastavljiva dovoljenja/prepovediprenosa con prek AXFR (odhodni AXFR)z možnostjo določitve posebnih IP naslovov, ki lahko prenesejo cono dane domene
uvoz podatkovob prehodu z drugih DNS strežnikov – prenos prek AXFR z drugega strežnika, prenos datoteke cone ali ročno vnašanje
kopiranje domene– novo domeno lahko enostavno nastavite s kopiranjem druge domene (z vsemi zapisi in nastavitvami)
upravljanje zobratnimi zapisi(za stranke naših storitev gostovanja strežnikov)

Prihaja kmalu

PodporaDNSSEC zagenerične domene. (DNSSEC je trenutno na voljo samo za domene CZ in EU.)

Za več informacij si oglejte zbirko znanja:VEDOS DNS