Jeśli znasz wcześniejszy rozdział o tym, czym jest DNS, wiesz, że system nazw domen zamienia nazwy domen na adresy, z których mogą korzystać komputery. Rekordy DNS to pojedyncze wpisy w tym systemie. Każdy typ rekordu przechowuje inny rodzaj instrukcji. Jedne kierują domenę na serwer. Inne kierują pocztę. Jeszcze inne potwierdzają, że domena należy do Ciebie. Ten rozdział daje ogólny obraz. Kolejne rozdziały opisują najważniejsze typy rekordów po kolei i bardziej szczegółowo.
Rekord A
Rekord A to najbardziej podstawowy typ rekordu DNS. Przypisuje nazwę domeny do adresu IPv4, czyli standardowego formatu czterech liczb, który wygląda jak 192.168.1.1. Gdy ktoś wpisuje Twoją domenę w przeglądarce, system DNS sprawdza rekord A, by dowiedzieć się, który serwer przechowuje pliki strony. Każda domena, która wczytuje stronę, potrzebuje co najmniej jednego rekordu A.
Przeczytaj pełny rozdział o tym, czym jest rekord A, by poznać kroki konfiguracji, częste błędy i porównanie z innymi typami rekordów.
Rekord AAAA
Rekord AAAA wykonuje to samo zadanie co rekord A, ale przypisuje domenę do adresu IPv6 zamiast IPv4. Adresy IPv6 są dłuższe i powstały dlatego, że w internecie kończą się adresy IPv4. Jeśli dostawca hostingu obsługuje IPv6, dodanie rekordu AAAA obok rekordu A sprawia, że odwiedzający z obu typów sieci mogą dotrzeć na stronę. Jeśli dostawca daje tylko adres IPv4, rekord AAAA nie jest potrzebny.
Przeczytaj pełny rozdział o tym, czym jest rekord AAAA, by dowiedzieć się, jak IPv6 działa z domeną i kiedy ten rekord jest potrzebny.
Rekord CNAME
Rekord CNAME wskazuje jedną nazwę domeny na inną nazwę domeny. Zamiast przypisywać bezpośrednio do adresu IP jak rekord A, tworzy alias. Najczęstsze zastosowanie to wskazanie „www.twojadomena.com” na „twojadomena.com”, by obie wersje prowadziły do tej samej strony. Rekordy CNAME służą też do łączenia subdomen z usługami zewnętrznymi. Jedna ważna zasada: rekordu CNAME nie można umieścić na domenie głównej i nie może on dzielić nazwy hosta z innymi typami rekordów.
Przeczytaj pełny rozdział o tym, czym jest rekord CNAME, by zobaczyć, jak działa krok po kroku, kiedy go używać i na jakie ograniczenia uważać.
Rekord MX
MX to skrót od Mail Exchange. Rekord MX mówi internetowi, który serwer obsługuje pocztę Twojej domeny. Gdy ktoś wysyła wiadomość na adres w Twojej domenie, serwer wysyłający sprawdza rekordy MX, by ustalić, gdzie ją dostarczyć. Rekordy MX zawierają wartość priorytetu, więc możesz ustawić zapasowe serwery poczty, które przejmują pracę, gdy główny jest niedostępny.
Przeczytaj pełny rozdział o tym, czym jest rekord MX, by poznać kroki konfiguracji, wartości priorytetu i to, jak kierowanie poczty działa z DNS.
Rekord TXT
Rekord TXT przechowuje informacje tekstowe o domenie. Sam nie kieruje ruchem ani pocztą. Zamiast tego zapisuje dane, które mogą sprawdzać inne usługi. Rekordy TXT służą do weryfikacji domeny przy podłączaniu nowej usługi oraz do zabezpieczania poczty przez SPF, DKIM i DMARC. SPF wymienia serwery, które mogą wysyłać pocztę w Twoim imieniu. DKIM dowodzi, że wiadomości nie zostały zmienione w drodze. DMARC łączy SPF i DKIM i mówi serwerom odbierającym, co zrobić, gdy kontrole się nie powiodą.
Przeczytaj pełny rozdział o tym, czym jest rekord TXT, by zobaczyć, jak działa weryfikacja domeny, jak ustawić SPF, DKIM i DMARC oraz jakich błędów unikać.
Rekord NS
NS to skrót od Name Server. Rekord NS mówi internetowi, które serwery nazw odpowiadają za ustawienia DNS domeny. Wszystkie pozostałe rekordy DNS znajdują się na tych serwerach nazw, na które wskazują rekordy NS. Gdy rejestrujesz domenę, rejestrator ustawia rekordy NS wskazujące na własne serwery nazw. Jeśli chcesz, by DNS obsługiwał inny dostawca, aktualizujesz rekordy NS.
Przeczytaj pełny rozdział o tym, czym jest rekord NS, by dowiedzieć się, jak działa delegowanie serwerów nazw, kiedy zmieniać rekordy NS i co dzieje się podczas zmiany.
Rekord SRV
Rekord SRV określa lokalizację konkretnej usługi w domenie. Zawiera nazwę usługi, protokół, numer portu i serwer docelowy. Rekordy SRV są rzadsze przy standardowych stronach, ale używają ich systemy głosowe i komunikatory, które muszą znaleźć konkretny serwer i port, by się połączyć. Jeśli prowadzisz standardową stronę i pocztę, raczej go nie potrzebujesz.
Przeczytaj pełny rozdział o tym, czym jest rekord SRV, by dowiedzieć się, jak działają rekordy usług i kiedy możesz go potrzebować.
Rekord SOA
SOA to skrót od Start of Authority. Każda strefa DNS ma jeden rekord SOA, który zawiera informacje administracyjne o domenie. Wskazuje główny serwer nazw strefy i zawiera wartości czasowe określające, jak często pomocnicze serwery nazw odświeżają dane. Rzadko trzeba samodzielnie edytować rekord SOA. Zarządza nim dostawca DNS.
Przeczytaj pełny rozdział o tym, czym jest rekord SOA, by dowiedzieć się, co oznacza każde pole i kiedy rekord SOA ma znaczenie.
Rekord CAA
Rekord CAA określa, które urzędy certyfikacji mogą wystawiać certyfikat SSL dla Twojej domeny. Bez rekordu CAA certyfikat może wystawić dowolny urząd certyfikacji. Gdy rekord jest ustawiony, mogą to robić tylko urzędy, które wskażesz. To dodatkowa warstwa ochrony przed wystawieniem nieautoryzowanych certyfikatów dla Twojej domeny.
Przeczytaj pełny rozdział o tym, czym jest rekord CAA, by dowiedzieć się, jak go ustawić i dlaczego ma znaczenie dla bezpieczeństwa SSL.
Rekord PTR
Rekord PTR działa w przeciwnym kierunku niż rekord A. Zamiast przypisywać nazwę domeny do adresu IP, przypisuje adres IP z powrotem do nazwy domeny. Nazywa się to odwrotnym wyszukiwaniem DNS (reverse DNS). Rekordów PTR używają głównie serwery poczty. Gdy Twój serwer wysyła e-mail, serwer odbierający może sprawdzić, czy adres IP nadawcy ma ważny rekord PTR zgodny z domeną. Rekordy PTR ustawia ten, kto kontroluje adres IP, zwykle dostawca hostingu.
Przeczytaj pełny rozdział o tym, czym jest rekord PTR, by dowiedzieć się, jak działa odwrotny DNS i dlaczego ma znaczenie dla dostarczania poczty.
Jakich rekordów DNS potrzebuje Twoja domena?
Nie każda domena używa każdego typu rekordu. Potrzebne rekordy zależą od tego, z czym domena jest połączona.
Każda domena potrzebuje tych rekordów.
- Co najmniej jednego rekordu A (lub AAAA), który kieruje domenę na serwer WWW
- Rekordów NS, które określają, które serwery nazw zarządzają domeną
- Rekordu SOA (tworzonego automatycznie przez dostawcę DNS)
Dodaj te, jeśli używasz poczty w swojej domenie.
- Rekordy MX, które kierują pocztę do dostawcy poczty
- Rekordy TXT dla SPF, DKIM i DMARC, które chronią pocztę przed podszywaniem się
Dodaj te, gdy sytuacja tego wymaga.
- Rekordy CNAME dla subdomen lub aliasów „www”
- Rekordy TXT do weryfikacji domeny w usługach zewnętrznych
- Rekordy CAA, jeśli chcesz ograniczyć, które urzędy mogą wystawiać certyfikaty SSL
- Rekordy SRV, jeśli prowadzisz usługi wymagające konkretnego portu i serwera
Jak WEMASY zarządza rekordami DNS
Gdy podłączasz własną domenę do WEMASY, platforma podaje dokładne wartości rekordów DNS do dodania u rejestratora domeny. Dostajesz wartości rekordu A do skierowania domeny na stronę oraz instrukcje wpisywania ich krok po kroku. SSL włącza się automatycznie po podłączeniu domeny.
WEMASY nie oferuje jeszcze hostingu poczty e-mail (będzie dostępny wkrótce), więc rekordy MX pozostają u Twojego dostawcy poczty. Dzięki temu strona i poczta są całkowicie oddzielone, a podłączenie domeny do WEMASY nie wpłynie na dostarczanie poczty.
Zobacz, co zawiera każdy pakiet, w cenniku WEMASY.
Najczęstsze pytania
Czy ten sam typ rekordu może występować więcej niż raz dla jednej domeny?
Tak, dla większości typów rekordów. Możesz mieć kilka rekordów A, by rozłożyć ruch między serwery, kilka rekordów MX z różnymi priorytetami dla awaryjnej obsługi poczty i kilka rekordów TXT dla różnych kodów weryfikacyjnych lub reguł bezpieczeństwa poczty. Wyjątkiem są rekordy CNAME. Może być tylko jeden CNAME na nazwę i nie może współistnieć z innymi typami rekordów na tej samej nazwie. W kreatorze stron WEMASY możesz to ustawić bezpośrednio na swojej stronie.
Czym jest TTL rekordu DNS i czy warto go zmieniać?
TTL to skrót od time to live. Mówi serwerom DNS, jak długo trzymać rekord w pamięci podręcznej, zanim sprawdzą aktualizację. TTL równy 3600 oznacza, że rekord jest zapamiętany na godzinę. W codziennym użyciu domyślny TTL ustawiony przez dostawcę jest w porządku. Obniżyć go warto tylko przed planowaną zmianą DNS. Obniżenie TTL do 300 (pięć minut) na dzień przed zmianą serwerów sprawia, że nowy rekord rozchodzi się szybciej po zmianie.
Czy typy rekordów DNS działają inaczej u różnych rejestratorów?
Same typy rekordów są wszędzie takie same. Rekord A u jednego rejestratora działa dokładnie tak samo jak rekord A u innego. Różnica tkwi w interfejsie. Niektórzy rejestratorzy mają proste edytory, w których wybierasz typ i wpisujesz wartość. Inni używają bardziej zaawansowanych edytorów plików strefy. Pola, które wypełniasz (typ, nazwa, wartość, TTL), są zawsze te same, nawet jeśli układ wygląda inaczej.
Co się stanie, jeśli brakuje rekordów SPF, DKIM i DMARC?
Bez tych rekordów poczta wysyłana z Twojej domeny częściej trafia do spamu lub jest w ogóle odrzucana. SPF mówi serwerom odbierającym, które serwery poczty mogą wysyłać w Twoim imieniu. DKIM dowodzi, że wiadomość nie została zmieniona w drodze. DMARC mówi serwerom odbierającym, co zrobić, gdy kontrole się nie powiodą. Brak wszystkich trzech oznacza, że serwery odbierające nie mają jak sprawdzić, czy poczta z Twojej domeny jest prawdziwa, a wiele z nich domyślnie uzna ją za podejrzaną.
Czy warto ustawić rekord CAA, jeśli dostawca SSL tego nie wymaga?
Nie jest wymagany, ale zwiększa bezpieczeństwo. Bez rekordu CAA certyfikat dla Twojej domeny może wystawić dowolny urząd certyfikacji na świecie. Jeśli ktoś oszuka urząd certyfikacji i uzyska certyfikat, może go użyć do podszycia się pod Twoją stronę. Rekord CAA ogranicza wystawianie certyfikatów tylko do urzędów, które zatwierdzisz. Jeśli SSL jest obsługiwany automatycznie przez dostawcę hostingu, sprawdź, czy zaleca on konkretną konfigurację CAA.
Następny rozdział opisuje szczegółowo, czym jest rekord A, w tym jak go ustawić, jak sprawdzić, czy jest poprawny, i co zrobić, gdy rekord A nie działa tak, jak powinien.