Conducerea DNS

Oferim tuturor gestionarea GRATUITĂ a înregistrărilor DNS primare și secundare pentru domenii.

Domeniul primareste domeniul pentru care înregistrările DNS sunt stocate în sistemul nostru. Sistemul nostru funcționează, practic, ca server DNS primar pentru acest domeniu. Aceasta este soluția obișnuită.

Domeniul secundareste un domeniu pentru care nu înregistrăm noi înregistrările DNS, ci le descărcăm de pe un alt server DNS prin AXFR. Sistemul se comportă astfel ca un server DNS secundar pentru acest domeniu. Pentru acest domeniu se setează doar adresa IP de unde trebuie descărcate înregistrările. Perioada de descărcare este determinată de datele din înregistrarea SOA a domeniului respectiv (REFRESH, RETRY).

Serverele noastre DNS suportă integralIPv6.

Tipuri de înregistrări DNS acceptate

Informații despre înregistrarea DNS de tip A pentru introducerea adresei IPv4 pentru numele de domeniu dat.
Înregistrarea de acest tip conține adresa IP a protocolului IPv4. Aceste adrese sunt păstrate într-o formă lizibilă pentru om (însă în protocolul DNS sunt transmise ca număr de 32 de biți).
Exemplu de înregistrare a setărilor pentru domeniu și toate subdomeniile:
Nume | TTL | Tip | Date
(nume gol) | 1800 | A | 81.2.199.30
* | 1800 | A | 81.2.199.30

AAAA

Informații despre înregistrarea DNS de tip AAAA pentru introducerea adresei IPv6 pentru numele de domeniu respectiv.
Este vorba despre o adresă IPv6.
Exemplu de înregistrare a setărilor pentru domeniu și toate subdomeniile:
Nume | TTL | Tip | Date
(nume gol) | 1800 | AAAA | 2a02:2b88:1:4::40
* | 1800 | AAAA | 2a02:2b88:1:4::40

Informații despre înregistrarea DNS de tip NS, prin care delegăm subdomeniul către un alt server DNS.
Acest tip de înregistrare servește la comunicarea listeiserverelor DNS autorizatepentru un anumit domeniu. Sunt indicate numele serverelor (adică numele lor de domeniu), nu adresele IP. Dacă un dispozitiv dorește să se conecteze la un server DNS autoritar al unei anumite domenii, mai întâi caută pe serverul DNS de nivel superior toate înregistrările de tip NS pentru domeniul căutat, alege una dintre ele și află adresa IP a acesteia, abia apoi poate avea loc conexiunea de comunicare prin protocolul DNS.

CNAME

Informații despre înregistrarea DNS de tip CNAME, care servește la configurarea aliasului pentru un alt nume de domeniu.
ÎnregistrareaCNAMEindică faptul că domeniul respectiv esteun aliasal altui domeniu, în sensul că au înregistrări DNS comune (nu conținut web comun etc.).
Exemplu de configurare a înregistrării CNAME:
Nume | TTL | Tip | Date
www1.domena.tld | 1800 | CNAME | cilovadomena.tld

Informații despre înregistrarea DNS de tip MX pentru indicarea serverelor la care trebuie livrată poșta electronică pentru un anumit domeniu.
Înregistrarea indică numele de domeniual serverului de poștă electronică la care trebuie livrată poșta pentru acest domeniu. Înaintea numelui serverului se indicăprioritatea, care are importanță în cazul în care există mai multe înregistrări MX pentru un singur nume. În acest caz, serverele sunt testate în ordinea crescătoare a priorității (adică prioritatea cea mai mare o are serverul cu numărul cel mai mic). Dacă serverul nu răspunde, încercăm altul. Al doilea și fiecare server următor, dacă există, servesc caservere de e-mail de rezervă.
Exemplu de configurare pentru serverele noastre de e-mail:
Nume | TTL | Tip | Date
(nume gol) | 1800 | MX | 1 wes1-mx1.wedos.net
(nume gol) | 1800 | MX | 1 wes1-mx2.wedos.net
(nume gol) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Pentru a vă proteja împotriva utilizării abuzive a numelui de domeniu împotriva SPAM-ului, este recomandat să configurați înregistrarea SPF
. Descrierea detaliată cu instrucțiuni se găsește în baza de cunoștințe.

SRV

Informații despre înregistrarea DNS de tip SRV, care servește la indicarea serverelor care furnizează anumite servicii pentru un anumit domeniu. Un exemplu este redirecționarea apelurilor telefonice prin protocolul SIP.
Înregistrările SRV au multe alte utilizări. De exemplu, Microsoft Windows le utilizează pentru a căuta un controler de domeniu și sunt utilizate și de alte protocoale (XMMP, Kerberos, LDAP etc.).
Exemplu de configurare a înregistrării SRV:
Nume | TTL | Tip | Date (prioritate, pondere, număr port, gazdă)
_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Informații despre înregistrarea de tip CAA (Certification Authority Authorization), care permite specificarea autorităților de certificare care pot emite un certificat pentru un nume de domeniu.
Cu alte cuvinte, dacă nu este setată nicio înregistrare CAA pentru domeniu, orice CA poate emite un certificat pentru domeniu fără restricții. În caz contrar, numai CA menționată în înregistrarea CAA poate emite un certificat pentru domeniu.
Exemplu:
Nume | TTL | Tip | Date
domena.tld | 1800 | CAA | 0 issue „letsencrypt.org”

TXT

Înregistrările TXT pentru diferite valori textuale (de exemplu, înregistrarea regulilor SPF) se înregistrează fără ghilimele la început și la sfârșit.
Exemplu:
Nume | TTL | Tip | Date
(nume gol) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all”

TLSA

Informații despre înregistrarea de tip DANE/TLSA (DNS-Based Authentication of Named Entities/TLS Association).
Protocolul DANE, care introduce înregistrarea DNS de tip TLSA, a fost creat cu scopul de a spori securitatea la verificarea originii certificatului furnizat de server. Înregistrarea DNS TLSA determină certificatul de serviciu pentru combinația de date – FQDN, protocol și port, care împreună formează prefixul înregistrării. Prin intermediul înregistrării TLSA este astfel posibil să se verifice dacă nu a avut loc o modificare a certificatului pe parcursul transmiterii între destinatar și expeditor.
Mai multe informații despre înregistrarea de tip TLSA găsiți în baza noastră de cunoștințe.

SSHFP

Informații despre înregistrarea de tip SSHFP. Înregistrarea servește la verificarea amprentei cheii publice a serverului după stabilirea conexiunii prin protocolul SSH.
La stabilirea conexiunii cu serverul prin protocolul SSH, autentificarea între client și server are loc astfel încât, după inițierea conexiunii, serverul transmite clientului amprenta cheii sale publice, pentru ca clientul să poată verifica identitatea serverului.
Confiabilitatea și securitatea conexiunii depind astfel de faptul dacă utilizatorul compară efectiv amprenta furnizată de server cu amprenta așteptată a cheii publice a serverului.
Prin introducerea înregistrării DNS SSHFP (RFC 4255), clienții SSH beneficiază de o nouă metodă de autentificare prin compararea amprentei furnizate de server cu amprenta stocată în zona DNS a domeniului pentru FQDN-ul serverului. La comparare, toate parametrii înregistrării SSHFP trebuie să corespundă – algoritmul utilizat pentru generarea cheii, algoritmul utilizat pentru generarea amprentei cheii și, în final, amprenta cheii în sine.
Utilizarea DNS SSHFP are sens numai în cazul în care această înregistrare este semnată cu tehnologia DNSSEC, garantând astfel că înregistrarea respectivă nu poate fi falsificată.
Mai multe informații despre înregistrarea SSHFP și cum să o configurați găsiți în baza noastră de cunoștințe.

Funcții avansate ale sistemului

istoricul complet al modificărilor– modificări ale setărilor, adăugări, modificări și ștergeri de înregistrări
permisiune/interdicție reglabilăpentru descărcarea zonelor prin AXFR (AXFR de ieșire)cu posibilitatea de a specifica adrese IP concrete care pot descărca zona domeniului respectiv
importul datelorla trecerea de la alte servere DNS – descărcare prin AXFR de pe alt server, încărcare a fișierului de zonă sau introducere manuală
copierea domeniilor– puteți crea cu ușurință un domeniu nou copiind altul (cu toate înregistrările și setările)
administrareaînregistrărilor inverse(pentru clienții serviciilor noastre de găzduire pe server)

În pregătire

suportDNSSEC pentrudomeniile generice. (Deocamdată oferim DNSSEC doar pentru domeniile CZ și EU)

Pentru mai multe informații, consultați baza de cunoștințe:VEDOS DNS