Upravljanje DNS-om

Nudimo BESPLATNO upravljanje primarnim i sekundarnim DNS zapisima za domene svima.

Primarna domena je domena za koju su DNS zapisi registrirani u našem sustavu. Naš sustav stoga u biti djeluje kao primarni DNS poslužitelj za tu domenu. Ovo je uobičajeno rješenje.

Sekundarna domena je domena za koju ne registriramo DNS zapise sami, već ih preuzimamo s drugog DNS poslužitelja putem AXFR-a. Sustav stoga djeluje kao sekundarni DNS poslužitelj za ovu domenu. Za ovu domenu postavlja se samo IP adresa s koje se zapisi trebaju preuzeti. Razdoblje preuzimanja određeno je podacima u SOA zapisu odgovarajuće domene (REFRESH, RETRY).

Naši DNS poslužitelji u potpunosti podržavaju IPv6 .

Podržane vrste DNS zapisa

Informacije o DNS zapisu za određivanje IPv4 adrese za određeno ime domene.
Ova vrsta zapisa sadrži IPv4 IP adresu. Ove adrese se održavaju u obliku koji ljudi mogu čitati (međutim, u DNS-u se prenose kao 32-bitni broj).
Primjer pisanja postavki za domenu i sve poddomene:
Naziv | TTL | Vrsta | Podaci
(prazno ime) | 1800 | A | 81.2.199.30
* | 1800 | A | 81.2.199.30

AAAA

Informacije o DNS zapisu tipa AAAA za određivanje IPv6 adrese za zadano ime domene.
Ovo je IPv6 IP adresa.
Primjer pisanja postavki za domenu i sve poddomene:
Naziv | TTL | Vrsta | Podaci
(prazno ime) | 1800 | AAAA | 2a02:2b88:1:4::40
* | 1800 | AAAA | 2a02:2b88:1:4::40

Informacije o DNS zapisu tipa NS, koji koristimo za delegiranje poddomene drugom DNS poslužitelju.
Ova vrsta zapisa koristi se za pružanje popisa autoritativnih DNS poslužitelja za određenu domenu. Navedena su imena poslužitelja (tj. njihova imena domena), a ne IP adrese. Ako se uređaj želi spojiti na autoritativni DNS poslužitelj za domenu, prvo pronalazi sve NS zapise za dotičnu domenu na DNS poslužitelju više razine, odabire jedan od njih i pronalazi njegovu IP adresu, a tek tada se može uspostaviti komunikacijska veza putem DNS protokola.

CNAME

Informacije o DNS zapisu tipa CNAME, koji se koristi za postavljanje pseudonima za drugo ime domene.
CNAME zapis označava da je određena domena alias druge domene u smislu da dijele DNS zapise (ne dijeljeni sadržaj web-mjesta itd.).
Primjer postavljanja CNAME zapisa:
Naziv | TTL | Vrsta | Podaci
www1.domena.tld | 1800 | CNAME | ciljnadomena.tld

Informacije o DNS MX zapisu za određivanje poslužitelja na koje se e-pošta treba dostavljati za određenu domenu.
Zapis određuje naziv domene poslužitelja pošte na koji treba dostavljati pošta za tu domenu. Nazivu poslužitelja prethodi prioritet , što je važno ako postoji više MX zapisa za jedno ime. U tom slučaju, poslužitelji se isprobavaju prema rastućem broju prioriteta (tj. poslužitelj s najnižim brojem ima najveći prioritet). Ako poslužitelj ne odgovori, pokušavamo s drugim. Drugi i svaki sljedeći poslužitelj, ako je prisutan, služe kao rezervni poslužitelji pošte .
Primjer postavki za naše mail servere:
Naziv | TTL | Vrsta | Podaci
(prazno ime) | 1800 | MX | 1 wes1-mx1.wedos.net
(prazno ime) | 1800 | MX | 1 wes1-mx2.wedos.net
(prazno ime) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Za zaštitu od zlouporabe naziva domene protiv neželjene pošte (SPAM), preporučljivo je postaviti SPF zapis.
Detaljan opis s uputama možete pronaći u bazi znanja .

SRV

Informacije o DNS zapisu tipa SRV, koji se koristi za popisivanje poslužitelja koji pružaju određene usluge za danu domenu. Primjer je usmjeravanje telefonskih poziva pomoću SIP protokola.
SRV zapisi imaju mnogo drugih namjena. Na primjer, Microsoft Windows ih koristi za lociranje kontrolera domene, a koriste ih i drugi protokoli (XMMP, Kerberos, LDAP itd.).
Primjer postavljanja SRV zapisa:
Naziv | TTL | Vrsta | Podaci (prioritet, težina, broj porta, host)
_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Informacije o vrsti zapisa CAA (Certification Authority - Autorizacija tijela za certificiranje), koje vam omogućuju da odredite koja tijela za certificiranje mogu izdati certifikat za naziv domene.
Drugim riječima, ako za domenu nije postavljen CAA zapis, bilo koji CA može izdati certifikat za domenu bez ograničenja. Inače, samo CA naveden u CAA zapisu može izdati certifikat za domenu.
Primjer:
Naziv | TTL | Vrsta | Podaci
domena.tld | 1800 | CAA | 0 problema "letsencrypt.org"

Tekst

TXT zapisi za različite tekstualne vrijednosti (npr. unosi SPF pravila) pišu se bez navodnika na početku i kraju.
Primjer:
Naziv | TTL | Vrsta | Podaci
(prazno ime) | 1800 | TXT | "v=spf1 IP4:64.170.98.0/26 IP6:2001:1890:1112:1::0/64 -all"

TLSA

Informacije o vrsti zapisa DANE/TLSA (DNS-Based Authentication of Named Entities/TLS Association).
DANE protokol, koji uvodi DNS zapis tipa TLSA, stvoren je kako bi se povećala sigurnost prilikom provjere podrijetla certifikata koji pruža poslužitelj. DNS TLSA zapis određuje certifikat usluge za kombinaciju podataka - FQDN-a, protokola i porta, koji zajedno čine prefiks zapisa. Pomoću TLSA zapisa stoga je moguće provjeriti je li certifikat modificiran na putu između primatelja i pošiljatelja.
Više o vrsti TLSA zapisa možete saznati u našoj bazi znanja .

SSHFP

Informacije o SSHFP zapisu. Zapis se koristi za provjeru otiska javnog ključa poslužitelja nakon uspostavljanja veze putem SSH protokola.
Prilikom uspostavljanja veze s poslužiteljem putem SSH protokola, autentifikacija se događa između klijenta i poslužitelja na način da nakon iniciranja veze poslužitelj prenosi otisak prsta svog javnog ključa klijentu kako bi klijent mogao provjeriti identitet poslužitelja.
Pouzdanost i sigurnost veze stoga ovisi o tome uspoređuje li korisnik doista otisak prsta koji pruža poslužitelj s očekivanim otiskom javnog ključa poslužitelja.
Uvođenje DNS SSHFP zapisa ( RFC 4255 ) pruža novi način autentifikacije SSH klijenata usporedbom otiska prsta koji pruža poslužitelj s otiskom prsta pohranjenim u DNS zoni domene za FQDN poslužitelja. Prilikom usporedbe, svi parametri SSHFP zapisa moraju se podudarati - algoritam koji se koristi za generiranje ključa, algoritam koji se koristi za generiranje otiska ključa i konačno sam otisak ključa.
Korištenje DNS SSHFP-a ima smisla samo ako je ovaj zapis potpisan DNSSEC tehnologijom, čime se jamči da se zapis ne može krivotvoriti.
Više o SSHFP snimanju i kako ga postaviti možete saznati u našoj bazi znanja.

Napredne značajke sustava

potpuna povijest promjena – promjene u postavkama, dodavanje, mijenjanje i brisanje zapisa
konfigurabilno dopuštenje/zabrana preuzimanja zona putem AXFR-a (odlazni AXFR) s mogućnošću određivanja specifičnih IP adresa koje mogu preuzeti zonu određene domene
uvoz podataka prilikom prebacivanja s drugih DNS poslužitelja – preuzimanje putem AXFR-a s drugog poslužitelja, prijenos zonske datoteke ili ručni unos
kopiranje domene – možete jednostavno stvoriti novu domenu kopiranjem druge (sa svim zapisima i postavkama)
upravljanje obrnutim zapisima (za korisnike naših usluga hostinga poslužitelja)

Pripremamo se

DNSSEC podrška za generičke domene. (Trenutno nudimo DNSSEC samo za CZ i EU domene)

Za više informacija pretražite bazu znanja: VEDOS DNS