Nastavitve DNS zapisov: praktičen vodič za varno urejanje domene

Nastavitve DNS zapisov: praktičen vodič za varno urejanje domene

Prijavite se v upravljalnik domene ali DNS in izvozite obstoječo cono, preden karkoli spremenite. Nato uredite ciljni zapis, A, CNAME ali MX, glede na to, kaj želite doseči. Sprememba potrebuje nekaj minut do 24 ur, da se razširi po vseh strežnikih po svetu, v redkih primerih tudi do 72 ur. Če po tem času stran ali e-pošta še ne delujeta, preverite zapis z diagnostičnim orodjem, šele nato pokličite podporo.

Na kratko:

• Če želite spremeniti DNS, izvozite obstoječo cono in previdno uredite A, CNAME ali MX zapise, saj lahko napačna nastavitev povzroči dolgoročne težave.
• Propagacija sprememb običajno traja od nekaj minut do 24 ur, v redkih primerih pa tudi do 72 ur, zato je pomembno spremljanje stanja z orodji, kot so nslookup, dig ali spletni preverjevalniki.
• Pred večjimi spremembami znižajte TTL na najnižjo vrednost, da pospešite propagacijo, ter vedno naredite varnostni backup cone za hiter povratek v primeru napak.
• Urejanje DNS naj opravijo izkušeni strokovnjaki pri kompleksnih migracijah, vključno z vklopom DNSSEC ali konfiguracijo zaščite e-pošte s SPF, DKIM in DMARC, da se izognete izgubi poslovne pošte ali nedostopnosti strani.
• Za manj zahtevne naloge svetujemo uporabo storitev, kot je Moxy Web, ki zagotavljajo varno in strokovno upravljanje DNS zapisov ter konfiguracijo varnostnih mehanizmov.

Kazalo

• Kaj je DNS cona in katere vrste zapisov obstajajo
• Kako urediti DNS zapise v cPanel, pri registrarju in na FreeDNS
• Praktični primeri zapisov za splet, DNS in e-pošto
• Koliko časa traja propagacija in kako preverim spremembo
• Varnost pri urejanju: backup, DNSSEC in zaščita e-pošte
• Hiter kontrolni seznam napak in orodja za odpravljanje
• Kontrolni seznam pred spremembo in kdaj poklicati strokovnjaka
• Zakaj se splača upočasniti pri urejanju DNS
• Kdaj prepustiti DNS Moxy Web
• Viri
• Pogosta vprašanja

Kaj je DNS cona in katere vrste zapisov obstajajo

DNS cona je zbirka vseh zapisov za eno domeno, shranjena na avtoritativnih imenskih strežnikih. Vsaka cona vsebuje tudi SOA zapis (Start of Authority), ki določa osnovne podatke o coni, kot je serijska številka in časovni parametri za posodabljanje med strežniki.

Za vsakodnevno upravljanje pa poznate predvsem naslednje vrste zapisov:

• A – povezuje ime domene z naslovom IPv4 (na primer 91.185.203.12).
• AAAA – enako kot A, le da kaže na naslov IPv6.
• CNAME – preusmeri eno ime na drugo ime domene (denimo www na golo domeno).
• MX – določa, kateri strežnik sprejema e-pošto za domeno, in s kakšno prioriteto.
• NS – pove, kateri imenski strežniki so pristojni za domeno.
• TXT – shrani poljubno besedilno vsebino, najpogosteje za preverjanje lastništva ali za SPF.
• SRV – usmerja določene storitve (na primer VoIP) na točen strežnik in vrata.
• CAA – določa, kateri overitelji lahko izdajo SSL certifikat za domeno.

Vsak zapis ima tudi vrednost TTL (Time To Live), ki pove, kako dolgo si strežniki po svetu “zapomnijo” star podatek. Nižji TTL pomeni hitrejšo vidnost spremembe, višji pa manj obremenjenosti za DNS strežnike.

Kako urediti DNS zapise v cPanel, pri registrarju in na FreeDNS

Preden dotaknete karkoli, naredite izvoz cone ali vsaj posnetek zaslona trenutnih nastavitev. To vam omogoči hitro vrnitev na prejšnjo konfiguracijo, če se kaj zaplete.

Postopek v cPanel je razmeroma enostaven:

1. Prijavite se v cPanel in poiščite orodje Zone Editor (nekateri ponudniki ga imenujejo tudi DNS Zone Editor).
2. Izberite domeno, za katero želite urejati zapise.
3. Kliknite Add Record za nov zapis ali Edit poleg obstoječega, vpišite ime, tip in vrednost.
4. Shranite spremembo, ta postopek je standarden pri večini ponudnikov gostovanja, ki uporabljajo cPanel.

Če domeno upravljate pri registrarju brez cPanel, poiščete razdelek “DNS zapisi” ali “upravljanje domene” v uporabniškem računu, ta vmesnik je funkcijsko podoben, le postavitev gumbov se razlikuje. Pri FreeDNS morate najprej izbrati domeno na seznamu, nato odpreti razdelek za urejanje cone in tam dodati ali spremeniti zapis.

Najpogostejša napaka je kombinacija A in CNAME zapisa na istem imenu. Če ponudnik za poddomeno zahteva CNAME, na tistem imenu ne sme obstajati še kakšen drug zapis, sicer pride do konflikta, ki ga sistem zavrne ali napačno interpretira.

Strokovni nasvet: Za ime domene brez predpone (goli domeni, torej “@”) skoraj vedno uporabite A zapis, za www pa CNAME, ki kaže na golo domeno. Obratna kombinacija pogosto povzroči napake pri nekaterih ponudnikih.

Praktični primeri zapisov za splet, DNS in e-pošto

Konkretni primeri pomagajo bolj kot teorija. Spodaj so vzorčne vrednosti, kakršne boste najverjetneje potrebovali pri urejanju lastne domene.

• A zapis za glavno stran: ime @ (ali pusto polje, odvisno od vmesnika), vrednost IP naslov strežnika, na primer 91.185.203.12.
• CNAME za www: ime www, vrednost vasadomena.si (kaže nazaj na golo domeno).
• CNAME za poddomeno: ime shop, vrednost naslov, ki ga določi ponudnik trgovine, na primer shop.ponudnik.com.
• MX zapis: ime @, vrednost naslov poštnega strežnika (na primer mail.vasadomena.si), prioriteta pogosto 10 za glavni strežnik in 20 za rezervnega.
• TXT zapis za SPF: vrednost nekaj podobnega v=spf1 include:_spf.ponudnik.com ~all, ki pove, kateri strežniki lahko pošiljajo pošto v vašem imenu.

DKIM doda digitalen podpis vsakemu odhodnemu sporočilu, DMARC pa določi, kaj se zgodi s pošto, ki ne prestane SPF ali DKIM preverjanja. Brez teh treh zapisov skupaj se e-pošta pogosto znajde v neželeni mapi, tudi če je vsebina povsem legitimna. Podroben pregled konfiguracije SPF, DKIM in DMARC ponuja priročnik o zaščiti e-pošte, ki razloži tudi pogoste vzroke za blokade.

Koliko časa traja propagacija in kako preverim spremembo

Sprememba DNS zapisa se ponavadi vidi v nekaj minutah, včasih pa potrebuje do 24 ur, v redkih primerih pa tudi do 72 ur, da se razširi po vseh predpomnilnikih po svetu. Razlog je TTL vrednost prejšnjega zapisa, ki jo strežniki upoštevajo, dokler ne poteče.

Preverjanje ni zapleteno, potrebujete le pravo orodje:

• Ukaz nslookup vasadomena.si pokaže trenutni A zapis, kot ga vidi vaš računalnik.
• Ukaz dig vasadomena.si MX prikaže vse MX zapise in njihovo prioriteto.
• Ukaz dig vasadomena.si TXT razkrije SPF in druge besedilne zapise.
• Orodje Zonemaster naredi celostno diagnostiko delegacije in opozori na neskladja med registrarjem in avtoritativnimi strežniki.
• Spletni checkerji (kot whatsmydns.net) prikažejo stanje zapisa na več lokacijah hkrati.

Varnost pri urejanju: backup, DNSSEC in zaščita e-pošte

Vsaka sprememba DNS zapisov naj se začne z izvozom cone ali vsaj s posnetkom zaslona obstoječih vrednosti. Ta korak drastično pospeši obnovitev, če se po spremembi kaj pokvari, ker imate natančen zapis, na kaj se vrniti.

DNSSEC dodaja digitalne podpise vašim DNS zapisom in preprečuje določene vrste prevar, kjer napadalec preusmeri obisk na napačen strežnik. Vklop zahteva podporo pri registrarju in ponudniku gostovanja, zato preverite, ali oba to ponujata, preden aktivirate funkcijo. Napačna konfiguracija DNSSEC lahko domeno naredi nedosegljivo, zato je previdnost tu enako pomembna kot pri vklopu.

SPF, DKIM in DMARC skupaj ščitijo dostavljivost vaše poslovne e-pošte in preprečujejo, da bi nekdo drug pošiljal pošto v vašem imenu.

Strokovni nasvet: Pred večjo spremembo za nekaj dni znižajte TTL na 300 sekund (5 minut), izvedite spremembo, preverite delovanje, nato TTL povrnite na višjo vrednost, denimo 3.600 sekund, za stabilnost.

Hiter kontrolni seznam napak in orodja za odpravljanje

Ko stran ali pošta ne delujeta po spremembi, sledite temu zaporedju:

1. Preverite, ali je vzrok napačen A zapis (kaže na staro IP), manjkajoč MX zapis ali konflikt med A in CNAME na istem imenu.
2. Popravite zapis na pravilno vrednost in shranite spremembo.
3. Z ukazoma nslookup in dig preverite, ali se sprememba že vidi na vašem omrežju.
4. Uporabite Zonemaster ali spletni checker za pregled stanja na več globalnih lokacijah hkrati.
5. Če po 24 urah zapis še vedno kaže staro vrednost povsod, gre najverjetneje za previsok TTL ali napako pri registrarju, tu je čas za strokovno pomoč.

Kontrolni seznam pred spremembo in kdaj poklicati strokovnjaka

Pred vsako spremembo naredite izvoz cone, znižajte TTL in preverite, da razumete natančen namen vsakega zapisa. Pri kompleksnih migracijah gostovanja, vklopu DNSSEC ali kritični poslovni e-pošti priporočamo, da spremembo izvede izkušen partner, ker napaka tu pomeni izpad prodaje ali izgubljena sporočila strank. Avtor tega vodiča, Ziga, redno svetuje podjetjem prav pri takšnih prehodih pri Moxy Web.

Zakaj se splača upočasniti pri urejanju DNS

Največja napaka, ki jo vidim pri urejanju DNS zapisov, ni tehnična, temveč je v naglici. Ljudje spremenijo zapis, ne naredijo backupa cone, nato pa se čudijo, zakaj pol ure kasneje ne najdejo poti nazaj, ko gre kaj narobe. Konvencionalni nasveti pogosto preskočijo prav ta korak, ker se osredotočajo na “kako dodati zapis”, ne pa na “kako se varno vrniti, če se zmotim”.

Druga podcenjena stvar je TTL. Večina uporabnikov ga nastavi enkrat in nikoli več ne pogleda, čeprav ravno TTL odloča, ali bo propagacija trajala pet minut ali cel dan. Kdor načrtuje spremembo vnaprej in za nekaj dni zniža TTL, si prihrani nervozno čakanje in ponavljajoče preverjanje z ukazom nslookup.

Najbolj podcenjen del celotne zgodbe pa je e-poštna varnost. Podjetja postavijo lepo spletno stran, nato pa pozabijo na SPF, DKIM in DMARC, zato njihova pošta konča v neželeni mapi strank. Tehnično je stran popolnoma delovala, poslovno pa je izguba lahko velika. Prioriteta bi morala biti obratna: najprej zavarovati pošto, šele nato lepotičiti stran.

— Ziga

Kdaj prepustiti DNS Moxy Web

Če vas je branje o Zone Editor, TTL in SPF zapisih utrudilo, veste, zakaj to storitev raje prepustite izkušenim rokam. Za podjetja, ki gradijo svojo digitalno prisotnost, lahko zagotovimo urejanje DNS zapisov, pregled cone pred spremembo ter nastavitev SPF, DKIM in DMARC za zanesljivo poslovno e-pošto. Osnovna storitev lahko vključuje pregled trenutnega stanja domene, varno izvedbo spremembe z izvozom cone kot varovalko ter podporo pri vklopu DNSSEC, kjer je to smiselno. Namesto da tvegate izpad spletne strani ali izgubljeno pošto med selitvijo gostovanja, lahko ta korak prepustite izkušenim strokovnjakom. Obiščite Moxy Web in preverite, kako lahko poskrbimo za varen prehod vaše domene, ali pošljite povpraševanje za konkreten predlog za vašo situacijo.

Viri

• Podpora — sprememba DNS pri .SI domeni
• Domenca — Urejanje DNS zapisov na strežniku cPanel

Pogosta vprašanja

Kaj se zgodi, če pozabim narediti backup cone?

Brez izvoza cone ali posnetka nastavitev boste ob napaki morali ročno rekonstruirati vsak zapis iz spomina, kar podaljša izpad in poveča tveganje napak.

Koliko časa traja sprememba DNS zapisa?

Sprememba je vidna od nekaj minut do 24 ur, v redkih primerih pa do 72 ur, odvisno od TTL vrednosti prejšnjega zapisa.

Kako preverim, ali je DNS zapis že aktiven?

Uporabite ukaz nslookup ali dig za hitro preverjanje na vašem omrežju, za celostno diagnostiko pa orodje Zonemaster ali spletni checker.

Ali potrebujem SPF, DKIM in DMARC, če imam le eno poslovno e-poštno adreso?

Da, brez teh treh zapisov se lahko tudi legitimna pošta pogosto znajde v neželeni mapi prejemnika, ne glede na velikost podjetja.

Kdaj naj DNS spremembe izvede strokovnjak namesto mene?

Pri kompleksnih migracijah gostovanja, vklopu DNSSEC ali kritični poslovni e-pošti se izplača prepustiti nastavitev izkušenemu partnerju, kot je Moxy Web, saj napaka tu pomeni resen izpad poslovanja.

Priporočeno

• Vodnik za registracijo domene: korak za korakom
• Kako izbrati pravo domeno za posel
• Kako urediti varno gostovanje spletne strani
• Vodnik za varno poslovno spletno stran