DNS, rekordy i zmiana delegacji

DNS pozwala odnaleźć usługi na podstawie nazw. Gdy wpisujesz twojadomena.tld, przeglądarka potrzebuje informacji, z jakim serwerem się połączyć. Poczta korzysta z innych rekordów, więc działająca strona nie potwierdza poprawnej konfiguracji e-maila.

A / AAAA

Adres IPv4 / IPv6 serwera.

CNAME

Alias nazwy wskazujący inną nazwę DNS.

MX

Serwery odbierające pocztę dla domeny.

TXT

Dane tekstowe, np. SPF, klucze DKIM lub weryfikacja usługi.

NS

Serwery nazw obsługujące daną strefę DNS.

Wartości kopiuj z danych konkretnej usługi. mail.twojadomena.tld jest przykładem, a nie gotowym adresem Twojego serwera pocztowego.

Delegacja wskazuje serwery nazw odpowiedzialne za domenę. Zmiana pojedynczego rekordu odbywa się w obsługiwanej przez nie strefie. Edycja DNS w panelu, którego serwery nie obsługują domeny, może nie wpłynąć na jej działanie.

Przed zmianą delegacji przygotuj komplet rekordów u nowego operatora. Uwzględnij stronę, subdomeny, pocztę i wpisy weryfikacyjne zewnętrznych usług.

TTL określa czas przechowywania odpowiedzi DNS w pamięci podręcznej. Dlatego nowa wartość nie musi być od razu widoczna wszędzie. Czas zależy m.in. od wcześniejszego TTL oraz pamięci resolvera i urządzenia.

Przy planowanej przeprowadzce uzgadniamy kolejność zmian i czas utrzymywania poprzednich usług. Obniżenie TTL tuż przed zmianą nie usuwa odpowiedzi, które zostały już zapisane w pamięci podręcznej.

DNSSEC umożliwia weryfikację autentyczności danych DNS. Przy zmianie operatora trzeba zachować zgodność podpisów i rekordów DS. Nieaktualny DS może sprawić, że serwery sprawdzające DNSSEC odrzucą odpowiedzi dla domeny.

Nie zmieniaj delegacji domeny z DNSSEC bez uzgodnienia sposobu obsługi podpisów. Pomożemy przygotować konfigurację.