Správa DNS

Ponúkame BEZPLATNÚ údržbu primárnych a sekundárnych záznamov DNS pre domény.

Primárna doména je doména, pre ktorú sú v našom systéme uložené záznamy DNS. Náš systém teda v podstate funguje ako primárny server DNS pre túto doménu. Toto je obvyklé riešenie.

Sekundárna doména je doména, pre ktorú neuchovávame záznamy DNS, ale preberáme ich z iného servera DNS prostredníctvom AXFR. Systém preto pre túto doménu funguje ako sekundárny server DNS. Pre túto doménu nastavujeme iba IP adresu, z ktorej sa majú záznamy sťahovať. Doba sťahovania sa riadi údajmi v zázname SOA príslušnej domény (REFRESH, RETRY).

Naše servery DNS plne podporujú protokol IPv6.

Podporované typy záznamov DNS

Informácie o zázname DNS typu A na určenie adresy IPv4 pre názov domény.
Tento typ záznamu obsahuje adresu IPv4. Tieto adresy sú udržiavané v ľudsky čitateľnej forme (ale v systéme DNS sa odovzdávajú ako 32-bitové číslo).
Príklad záznamu nastavení pre doménu a všetky subdomény:
Názov | TTL | Typ | Údaje
(prázdny názov) | 1800 | A | 81.2.199.30
* | 1800 | A | 81.2.199.30

AAAA

Informácie o zázname DNS typu AAAA na zadanie adresy IPv6 pre názov domény.
Toto je adresa IPv6.
Príklad záznamu nastavení pre doménu a všetky subdomény:
Názov | TTL | Typ | Údaje
(prázdny názov) | 1800 | AAAA | 2a02:2b88:1:4::40
* | 1800 | AAAA | 2a02:2b88:1:4::40

Informácie o zázname DNS typu NS, ktorý deleguje subdoménu na iný server DNS.
Tento typ záznamu sa používa na oznámenie zoznamu autoritatívnych serverov DNS pre doménu. Uvádzajú sa názvy serverov (t. j. ich doménové mená), nie IP adresy. Ak sa chce zariadenie pripojiť k autoritatívnemu serveru DNS pre doménu, najprv vyhľadá všetky záznamy typu NS pre hľadanú doménu na serveri DNS vyššej úrovne, vyberie jeden z nich a zistí jeho IP adresu, až potom sa môže uskutočniť komunikačné spojenie DNS.

CNAME

Informácie o DNS zázname typu CNAME, ktorý sa používa na nastavenie aliasu pre iné doménové meno.
ZáznamCNAME označuje, že daná doména je aliasom inej domény v tom zmysle, že majú spoločné DNS záznamy (nie spoločný webový obsah atď.).
Príklad nastavenia záznamu CNAME:
Názov | TTL | Typ | Údaje
www1.domena.tld | 1800 | CNAME | cilovadomena.tld

Informácie o zázname DNS typu MX na označenie serverov, na ktoré sa má doručovať pošta pre doménu.
Záznam uvádza názov domény poštového servera, na ktorý sa má doručovať pošta pre doménu. Názvu servera predchádza priorita, ktorá je významná, ak existuje viacero záznamov MX pre jedno meno. V tomto prípade sa servery skúšajú v poradí podľa rastúceho čísla priority (t. j. server s najnižším číslom má najvyššiu prioritu). Ak niektorý server neodpovie, vyskúšame iný. Druhý a každý ďalší server, ak sú prítomné, slúžia ako záložné poštové servery.
Príklad nastavení pre naše poštové servery:
Názov | TTL | Typ | Údaje
(prázdny názov) | 1800 | MX | 1 wes1-mx1.wedos.net
(prázdny názov) | 1800 | MX | 1 wes1-mx2.wedos.net
(prázdny názov) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Na ochranu názvu domény pred zneužitím SPAMu sa odporúča nastaviť záznam SPF
Podrobný opis s pokynmi nájdete v databáze znalostí.

SRV

Informácie o zázname SRV DNS, ktorý sa používa na zoznam serverov, ktoré poskytujú určité služby pre doménu. Príkladom je smerovanie telefónnych hovorov SIP.
Záznamy SRV majú mnoho ďalších využití. Napríklad systém Microsoft Windows ho používa na vyhľadanie radiča domény a používajú ho aj iné protokoly (XMMP, Kerberos, LDAP atď.).
Príklad nastavenia záznamu SRV:
Názov | TTL | Typ | Údaje (priorita, váha, číslo portu, hostiteľ)
_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Informácie o autorizačnom zázname certifikačnej autority (CAA), ktorý umožňuje určiť, ktoré certifikačné autority môžu vystaviť certifikát pre názov domény.
Inými slovami, ak pre doménu nie je nastavený žiadny záznam CAA, certifikát pre doménu môže vystaviť ktorákoľvek certifikačná autorita bez obmedzenia. V opačnom prípade môže certifikát pre doménu vydať len CA uvedená v zázname CAA.
Príklad:
Name | TTL | Type | Data
domain.tld | 1800 | CAA | 0 issue "letsencrypt.org"

TXT

TXT záznamy pre rôzne textové hodnoty (napr. záznamy pravidiel SPF) sa píšu bez úvodzoviek na začiatku a na konci.
Príklad:
Name | TTL | Type | Data
(prázdny názov) | 1800 | TXT | "v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all"

TLSA

Informácie o zázname DNS-Based Authentication of Named Entities/TLS Association (DANE/TLSA).
Protokol DANE, ktorý zavádza záznam DNS TLSA, bol vytvorený na zvýšenie bezpečnosti pri overovaní pôvodu certifikátu poskytnutého serverom. Záznam DNS TLSA špecifikuje certifikát služby pre kombináciu údajov - FQDN, protokol a port - ktoré spolu tvoria prefix záznamu. Záznam TLSA tak možno použiť na overenie, či certifikát nebol na ceste medzi odosielateľom a príjemcom pozmenený.
Ďalšie informácie o zázname TLSA nájdete v našej znalostnej databáze.

SSHFP

Informácie o type záznamu SSHFP. Záznam sa používa na overenie odtlačku verejného kľúča servera po nadviazaní spojenia pomocou protokolu SSH.
Pri nadviazaní spojenia so serverom pomocou protokolu SSH dochádza k overeniu medzi klientom a serverom tak, že server po nadviazaní spojenia odovzdá klientovi odtlačok svojho verejného kľúča, aby klient mohol overiť identitu servera.
Dôveryhodnosť a bezpečnosť spojenia teda závisí od toho, či používateľ skutočne porovná odtlačok prsta poskytnutý serverom s očakávaným odtlačkom verejného kľúča servera.
Zavedenie záznamu DNS SSHFP(RFC 4255) vytvára pre klientov SSH nový spôsob overovania porovnaním odtlačku prsta poskytnutého serverom s odtlačkom prsta, ktorý je uložený v doménovej zóne DNS pre FQDN servera. Pri porovnávaní sa musia zhodovať všetky parametre záznamu SSHFP - algoritmus použitý na generovanie kľúča, algoritmus použitý na generovanie odtlačku kľúča a napokon aj samotný odtlačok kľúča.
Používanie DNS SSHFP má zmysel len vtedy, ak je záznam podpísaný technológiou DNSSEC, čím sa zaručí, že záznam nebude možné podvrhnúť.
Ďalšie informácie o záznamoch SSHFP a ich nastavení nájdete v našej znalostnej databáze.

Pokročilé funkcie systému

kompletná história zmien - zmeny nastavení, pridávanie, zmena a mazanie záznamov
Konfigurovateľné povolenie/zakázanie sťahovania zón prostredníctvom AXFR (odchádzajúce AXFR ) s možnosťou určiť konkrétne IP adresy, ktoré môžu sťahovať zónu danej domény
import údajov pri prechode z iných serverov DNS - stiahnutie prostredníctvom AXFR z iného servera, nahratie súboru zóny alebo ručné zadanie
kopírovanie domén - môžete ľahko vytvoriť novú doménu skopírovaním inej domény (so všetkými záznamami a nastaveniami).
správa reverzných protokolov (pre zákazníkov našich serverhostingových služieb)

Pripravované

Podpora DNSSEC pre generické domény (zatiaľ ponúkame DNSSEC len pre domény CZ a EÚ)

Ďalšie informácie nájdete v databáze znalostí o systéme VEDOS DNS.