Pridaj hodnotenie:

DNS záznamy

Od Martin Hajdu
Publikované 16.10.2020

Čo je DNS

DNS (Domain name system), alebo systém doménových mien, je systém, ktorý slúži na orientáciu používateľa na internete. Zabezpečuje preklad domén na IP adresy. Je to v podstate taký telefónny zoznam, kde každej doméne je priradená IP adresa.

Počítače komunikujú medzi sebou pomocou IP adries, ktoré by sa ale ťažko pamätali. Preto sa zaviedol doménový systém. Predsalen si skôr zapamätáte hostcreators.sk ako 46.229.238.141.

U nás v HostCreators je možnosť plne spravovať DNS záznamy v akomkoľvek hostingovom balíku v detaile domény v sekcii DNS.

A záznam

Hlavným záznamom je A záznam (Adress). Slúži pre nastavenie IP adresy, z ktorej sa načítava konkrétny obsah. Pre každú subdoménu je možné nastaviť vlastnú IP adresu. Adresy v A záznamoch sa zadávajú vo formáte IPv4.

Host                 Typ                 Hodnota                                         TTL
@                         A                       46:229:238:136                       1800

AAAA záznam

AAAA záznam (Adress) je to isté čo A záznam, s tým rozdielom, že ide o IP adresu vo formáte IPv6.

Host                 Typ                 Hodnota                                                                                   TTL
@                        AAAA               2a01:390:dc4:1469:46:229:238:136                      1800

IPv6 je verzia 6 internet protokolu, ktorá má nahradiť IPv4 adresy. IPv6 používa pre svoje adresy rozsah 128 bitov, čo je obrovský rozdiel oproti IPv4, ktorá používa rozsah iba 32 bitov.
Hlavným dôvodom vytvorenia IPv6 je nedostatok adresného priestoru IPv4.

CNAME záznam

CNAME záznam (Canonical Name) slúži na priradenie aliasov pre subdomény.

Host                 Typ                 Hodnota                                                    TTL
*                        CNAME             @                                                                  1800
mail                 CNAME             mail.hostcreators.sk.                1800

NS záznam

NS záznamy (nameservery) určujú server, na ktorom sú umiesntnené DNS záznamy domény.

Naše NS servery sú:

Hodnota                                                   TTL
ns1.hostcreators.sk.                    3600
ns2.hostcreators.sk.                    3600
ns3.hostcreators.sk.                    3600
ns4.hostcreators.eu.                    3600

NSSET

Výlučne pre české .cz domény existuje tzv. sada menných serverov (NSSET), ktorá predstavuje jedinečný identifikátor, ktorý v sebe nesie informácie o nastaveniach NS záznamov a registrátorovi domény.

U nás je NSSET "hostcreators-nsset".

V našom WebAdmine ale NIE JE možnosť pridať NSSET. V prípade, že by ste chceli nasmerovať u nás registrovanú .cz doménu na inú hostingovú spoločnosť, je potrebné zmeniť priamo NS záznamy.

SRV záznam

SRV záznam (Service) určuje IP serverov pre špecifické služby.

Host                                                   Typ                 Priorita                 Váha                 Port                 Hostname 
_autodiscover._tcp                 SRV                 0                              0                 443                   autodiscover.hostcreators.sk

MX záznam

MX záznam (Mail Exchanger) určuje poštový server, ktorý zodpovedá za spracovávanie e-mailov.
Je možné vytvoriť viacero MX záznamov pre jednu doménu a pri každom zázname sa uvádza priorita.
Podľa nej sú e-maily nasmerované na server s vyššou prioritou (čím nižšie číslo, tým vyššia priorita).

Host                 Typ                 Priorita                 Hodnota                                                   TTL
@                           MX                  10                              mx1.hostcreators.sk                        7200
@                         MX                  20                           mx2.hostcreators.sk                      7200

V tomto prípade má mx1.hostcreators.sk vyššiu prioritu ako mx2.hostcreators.sk

TXT záznam

TXT záznamy (Text) pridávajú doplnkové textové informácie do DNS záznamov.

Host                 Typ                 Hodnota                                                                                                                     TTL
@                        TXT                 "v=spf1 a mx include:_spf.hostcreators.sk -all"                 1800

SPF záznam

SPF záznam (Sender Policy Framework) obsahuje IP servera, ktorý je oprávený odosielať e-maily z určitej domény. Takto sa predíde falšovaniu odosielateľa e-mailov a zredukuje sa počet spamov.

Host                 Typ                 Hodnota                                                                                                                       TTL
@                          TXT                 "v=spf1 a mx include:_spf.hostcreators.sk -all"                 1800

DNSSEC

Je to systém, ktorý zabraňuje hackerom presmerovať používateľa na inú url adresu, ako je tá, ktorú zadali do prehliadača. Môže sa to stať v krátkom čase, keď sa názov domény prekladá do IP adresy (pokiaľ nie je DNSSEC vytvorený).

odtlačok kľúča (DS)                                                                                                                                                                                              podpisový kľúč (DNSKEY)
86321 26 8 f33544d973e5b603161a353ab922cb718503c63b07621062c911175mgc6fb021                       823 5 98 MMiO4sujpRojdljH5URjpOxpHjVVEFs5H4rnArc+lgltFHB+LwwtYImuhG8RjMsAD7xyNBNvX+efZxjiyXH+Q==

DKIM

DKIM predstavuje autentifikáciu odosielateľa e-mailu prostrednictvom unikátneho podpisu domény, z ktorej je e-mail odoslaný.

Host                                                                                             TTL                      Hodnota
hcdefault._domainkey.hostcreators.sk            1800                 v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BNBgAOCAQ8AMiG9wCg...

Prečítajte si! Zvyšujeme bezpečnosť e-mailovej komunikácie vlastným DKIM

TLSA

TLSA (Transport Layer Security Authentication) je DNS záznam, ktorý slúži ako autentifikátor verejného kľúča TLS, alebo SSL certifikátu. Umožňujú overenie TLS/SSL aj bez certifikačných autorít čo znamená, že sa môžu použiť aj pre vlastné certifikáty.

TLSA záznam je najlepšie využívať len spolu s DNSSEC záznamom, ktorý zabezpečuje pravosť DNS záznamov.

Host                                                                  TTL                 Parametre              Hodnota
_100._tcp.hostcreators.sk            1800              3 1 2                         d5e27ece2d4b9211b3db411cede9643308c428d4

SSHFP

SSHFP (Secure Shell fingerprint record) je DNS záznam, ktorý v sebe obsahuje odtlačok verejného kľúča SSH (SSH public key) a ktorý umožňuje SSH klientom overiť tento verejný kľúč SSH servera.

Pri prihlasovaní na SSH server cez SSH klienta sa porovnáva verejný kľúč s tým, ktorý sa nachádza v SSHFP zázname. Klient sa pripojí na SSH len v prípade zhody verejného kľúča s odtlačkom v SSHFP zázname.

Je vhodné ho používať v kombinácii s DNSSEC.

Host                                                 TTL                 Hodnota
ssh.hostcreators.sk            1800             7e2811be964d53d211ce8c4b4dce2d4de2330b94

Čo je TTL?

TTL (Time To Live) vyjadruje dobu (v sekundách), počas ktorej sa konkrétny DNS záznam uchová vo vyrovnávacej pamäti (cache).

Kde môžem zmeniť TTL?

Vo WebAdmine v detaile domény v sekcii DNS kliknite na Globálne nastavenia DNS záznamov.

Zobrazia sa Vám políčka v ktorých môžete nastavovať globálne TTL.