DNS-hallinta

Tarjoamme kaikille ILMAISEKSI ensisijaisten ja toissijaisten DNS-tietueiden hallinnan verkkotunnuksille.

Ensisijainen verkkotunnuson verkkotunnus, jonka DNS-tietueet on rekisteröity järjestelmäämme. Järjestelmämme toimii siis käytännössä tämän verkkotunnuksen ensisijaisena DNS-palvelimena. Tämä on tavanomainen ratkaisu.

Toissijainen verkkotunnuson verkkotunnus, jonka DNS-tietueita emme rekisteröi itse, vaan lataamme ne toiselta DNS-palvelimelta AXFR:n kautta. Järjestelmä toimii siis tämän verkkotunnuksen osalta toissijaisena DNS-palvelimena. Tälle verkkotunnukselle asetetaan vain IP-osoite, josta tietueet ladataan. Latausväli määräytyy kyseisen verkkotunnuksen SOA-tietueen tietojen (REFRESH, RETRY) perusteella.

DNS-palvelimemme tukevat täysinIPv6-protokollaa.

Tuetut DNS-tietueiden tyypit

Tiedot DNS-tietueesta tyyppiä A IPv4-osoitteen ilmoittamiseksi tietylle verkkotunnukselle.
Tämän tyyppinen tietue sisältää IPv4-protokollan IP-osoitteen. Nämä osoitteet säilytetään ihmisen luettavassa muodossa (mutta DNS-protokollassa ne välitetään 32-bittisenä numerona).
Esimerkki asetusten merkinnästä verkkotunnukselle ja kaikille aliverkkotunnuksille:
Nimi | TTL | Tyyppi | Tiedot
(tyhjä nimi) | 1800 | A | 81.2.199.30
* | 1800 | A | 81.2.199.30

AAAA

Tiedot AAAA-tyyppisestä DNS-tietueesta IPv6-osoitteen ilmoittamiseksi tietylle verkkotunnukselle.
Kyseessä on IPv6-IP-osoite.
Esimerkki asetusten merkinnästä verkkotunnukselle ja kaikille aliverkkotunnuksille:
Nimi | TTL | Tyyppi | Tiedot
(tyhjä nimi) | 1800 | AAAA | 2a02:2b88:1:4::40
* | 1800 | AAAA | 2a02:2b88:1:4::40

Tiedot NS-tyyppisestä DNS-tietueesta, jolla delegoimme aliverkkotunnuksen toiselle DNS-palvelimelle.
Tämän tyyppinen tietue käytetään ilmoittamaan luettelo kyseisen verkkotunnuksenauktoriteettisista DNS-palvelimista. Siinä ilmoitetaan palvelimien nimet (eli niiden verkkotunnukset), ei IP-osoitteita. Jos laite haluaa muodostaa yhteyden jonkin verkkotunnuksen auktoriteettiseen DNS-palvelimeen, se etsii ensin ylemmän tason DNS-palvelimelta kaikki NS-tyyppiset tietueet etsimälleen verkkotunnukselle, valitsee yhden niistä ja etsii sen IP-osoitteen. Vasta sitten voidaan muodostaa viestintäyhteys DNS-protokollan kautta.

CNAME

Tietoja CNAME-tyyppisestä DNS-tietueesta, jota käytetään toisen verkkotunnuksen aliaksen määrittämiseen.
CNAME-tietueilmoittaa, että kyseinen verkkotunnus on toisen verkkotunnuksenaliassiinä mielessä, että niillä on yhteiset DNS-tietueet (ei yhteistä verkkosivuston sisältöä jne.).
Esimerkki CNAME-tietueen asetuksista:
Nimi | TTL | Tyyppi | Tiedot
www1.domena.tld | 1800 | CNAME | cilovadomena.tld

Tiedot MX-tyyppisestä DNS-tietueesta, jossa ilmoitetaan palvelimet, joille sähköposti toimitetaan kyseiselle verkkotunnukselle.
Tietueessa ilmoitetaan verkkotunnuksenpostipalvelimen nimi, jolle postit toimitetaan kyseiselle verkkotunnukselle. Palvelimen nimen edessä ilmoitetaanprioriteetti, joka on merkityksellinen, jos yhdelle nimelle on useita MX-tietueita. Tällöin palvelimia kokeillaan prioriteettiluvun kasvavassa järjestyksessä (eli suurin prioriteetti on palvelimella, jolla on pienin numero). Jos palvelin ei vastaa, kokeillaan seuraavaa. Toinen ja kaikki muut palvelimet, jos niitä on, toimivatvarapostipalvelimina.
Esimerkki asetuksista postipalvelimillemme:
Nimi | TTL | Tyyppi | Tiedot
(tyhjä nimi) | 1800 | MX | 1 wes1-mx1.wedos.net
(tyhjä nimi) | 1800 | MX | 1 wes1-mx2.wedos.net
(tyhjä nimi) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Domainnimen väärinkäytön estämiseksi roskapostia vastaan on suositeltavaa asettaa SPF-tietue
. Yksityiskohtainen kuvaus ja ohjeet löytyvät tietopankista.

SRV

Tietoja SRV-tyyppisestä DNS-tietueesta, jota käytetään ilmoittamaan palvelimet, jotka tarjoavat tiettyjä palveluja kyseiselle verkkotunnukselle. Esimerkkinä voidaan mainita puheluiden reititys SIP-protokollalla.
SRV-tietueilla on monia muita käyttötarkoituksia. Esimerkiksi Microsoft Windows käyttää niitä verkkotunnuksen ohjainta etsiessään, ja niitä käyttävät myös muut protokollat (XMMP, Kerberos, LDAP jne.).
Esimerkki SRV-tietueen asetuksista:
Nimi | TTL | Tyyppi | Tiedot (prioriteetti, painoarvo, portin numero, isäntä)
_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Tietoja CAA-tyyppisestä (Certification Authority Authorization) tietueesta, jonka avulla voidaan määrittää, mitkä varmentajat voivat myöntää varmenteen verkkotunnukselle.
Toisin sanoen, jos domainille ei ole asetettu CAA-tietuetta, mikä tahansa CA voi myöntää sertifikaatin domainille ilman rajoituksia. Muussa tapauksessa vain CAA-tietueessa mainittu CA voi myöntää sertifikaatin domainille.
Esimerkki:
Nimi | TTL | Tyyppi | Tiedot
domena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

TXT-tietueet eri tekstiarvoille (esim. SPF-sääntöjen merkintä) kirjoitetaan ilman lainausmerkkejä alussa ja lopussa.
Esimerkki:
Nimi | TTL | Tyyppi | Tiedot
(tyhjä nimi) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Tietoja DANE/TLSA-tyyppisestä tietueesta (DNS-Based Authentication of Named Entities/TLS Association).
DANE-protokolla, joka ottaa käyttöön TLSA-tyyppisen DNS-tietueen, on luotu parantamaan turvallisuutta palvelimen antaman sertifikaatin alkuperän todentamisessa. DNS TLSA -tietue määrittää palvelun sertifikaatin tietojen yhdistelmälle – FQDN, protokolla ja portti, jotka yhdessä muodostavat tietueen etuliitteen. TLSA-tietueen avulla on siis mahdollista tarkistaa, onko sertifikaatti muuttunut vastaanottajan ja lähettäjän välillä.
Lisätietoja TLSA-tyyppisestä tietueesta löydät tietokannastamme.

SSHFP

Tietoja SSHFP-tyyppisestä tietueesta. Tietueen avulla voidaan tarkistaa palvelimen julkisen avaimen sormenjälki, kun yhteys on muodostettu SSH-protokollan avulla.
Kun yhteys palvelimeen muodostetaan SSH-protokollan avulla, asiakkaan ja palvelimen välinen todennus tapahtuu siten, että palvelin välittää asiakkaalle yhteyden muodostamisen jälkeen julkisen avaimensa sormenjäljen, jotta asiakas voi tarkistaa palvelimen identiteetin.
Yhteyden luotettavuus ja turvallisuus riippuvat siis siitä, vertaaako käyttäjä todella palvelimen toimittamaa sormenjälkeä odotettuun palvelimen julkisen avaimen sormenjälkeen.
DNS SSHFP -tietueen (RFC 4255) käyttöönotto luo SSH-asiakkaille uuden autentikointitavan, jossa verrataan palvelimen toimittamaa sormenjälkeä sormenjälkeen, joka on tallennettu DNS-vyöhykkeeseen palvelimen FQDN-nimen alle. Vertailussa kaikkien SSHFP-tietueen parametrien on vastattava toisiaan – avaimen luomiseen käytetty algoritmi, avaimen sormenjäljen luomiseen käytetty algoritmi ja lopuksi itse avaimen sormenjälki.
DNS SSHFP:n käyttö on järkevää vain, jos tämä tietue on allekirjoitettu DNSSEC-tekniikalla, jolloin voidaan taata, että kyseistä tietuetta ei voida väärentää.
Lisätietoja SSHFP-tietueesta ja sen määrittämisestä löydät tietokannastamme.

Järjestelmän edistyneet toiminnot

täydellinen muutoshistoria– asetusten muutokset, tietueiden lisääminen, muuttaminen ja poistaminen
säädettävissä oleva sallinta/kieltoladata vyöhykkeitä AXFR:n kautta (lähtevä AXFR)ja mahdollisuus määrittää tietyt IP-osoitteet, jotka voivat ladata kyseisen verkkotunnuksen vyöhykkeen
tietojen tuontisiirryttäessä muilta DNS-palvelimilta – lataus AXFR:n kautta toiselta palvelimelta, vyöhyketiedoston lataus tai manuaalinen syöttö
verkkotunnusten kopiointi– uuden verkkotunnuksen luominen on helppoa kopioimalla toinen (kaikki tiedot ja asetukset mukaan lukien)
kääntötietueidenhallinta (palvelinpalveluidemme asiakkaille)

Valmistelemme

DNSSEC-tuki geneerisilleverkkotunnuksille. (DNSSEC-tuki on toistaiseksi saatavilla vain CZ- ja EU-verkkotunnuksille.)

Lisätietoja löydät tietokannasta:VEDOS DNS