Przegląd rekordów DNS w DirectAdmin

DNS (Domain Name System) to mechanizm, który tłumaczy ludzkie nazwy domen (np. mojafirma.pl) na adresy IP serwerów. Każda domena ma strefę DNS — zestaw rekordów określających, gdzie kierować ruch HTTP, pocztę, weryfikację i inne usługi. W DirectAdmin zarządzasz strefą DNS swoich domen w sekcji Zarządzanie kontami → Zarządzanie DNS. W tym poradniku przejdziemy przez wszystkie typy rekordów, ich znaczenie i typowe zastosowania.

Co zyskasz#

• Zrozumiesz, czym jest strefa DNS i jakie rekordy ją tworzą.
• Poznasz wszystkie podstawowe typy: A, AAAA, MX, CNAME, TXT, SRV, NS, PTR.
• Nauczysz się czytać widok DNS w DirectAdmin.
• Dowiesz się, kiedy zmienia się TTL i dlaczego ma znaczenie.

Wymagania wstępne#

• Domena dodana na koncie. Patrz Jak dodać domenę.
• DNS domeny wskazują na IQHost (ns1.iqhs.eu, ns2.iqhs.eu) — inaczej zmiany w DA nie mają efektu w internecie.

Wskazówka

Czemu DNS w ogóle istnieje? Komputery rozmawiają w internecie po adresach IP (np. 195.117.36.223). Ludzie zapamiętują nazwy. DNS to globalny słownik tłumaczeń — wpisujesz iqhost.pl, serwer DNS zwraca IP, przeglądarka łączy się z tym IP.

Krok 1: Otwórz Zarządzanie DNS

W DA: Zarządzanie kontami → Zarządzanie DNS. URL: /evo/user/dns-records.

Powyżej widać widok dla konta host36592 na świeżym serwerze (IP 195.117.36.225). Domyślny zestaw rekordów A: ftp, host36592.iqhs.pl., mail, pop, smtp, webmail, www — wszystkie wskazujące na to samo IP serwera. Pod nimi dwa rekordy NS wskazujące na ns1.iqhs.eu. i ns2.iqhs.eu..

Krok 2: Przegląd widoku DNS

Tabela rekordów ma kilka kolumn:

• Nazwa — pełna nazwa rekordu (np. mojafirma.pl, www.mojafirma.pl, mail.mojafirma.pl)
• TTL — Time To Live, jak długo serwery cachują wpis (na świeżym koncie domyślne 300 sekund)
• Typ — A, AAAA, MX, CNAME, TXT, SRV, NS, itp.
• Wartość — to, na co rekord wskazuje (IP, nazwa hosta, tekst)

Na górze masz przycisk Dodaj rekord, opcje Kolumny (co pokazać), licznik Wybrano i przycisk Usuń dla zaznaczonych. W prawym górnym rogu skróty do Modyfikuj rekordy MX (osobny widok tylko dla MX) i DNSSEC.

Krok 3: Domyślne rekordy strefy

Każda nowa domena dostaje od IQHost zestaw startowych rekordów:

• NS (×2) — ns1.iqhs.eu i ns2.iqhs.eu — informuje świat, że strefa jest u nas
• A dla @ (głównej domeny) — wskazuje na IP Twojego serwera (na koncie host36592 to 195.117.36.225)
• A dla www — wskazuje na to samo IP
• A dla subdomen tworzonych przez DA (ftp, mail, pop, smtp, webmail)
• MX — wskazuje na serwer poczty (zwykle mail.host36592.iqhs.pl. z priorytetem 10)
• TXT — v=spf1 a mx ~all (podstawowy SPF, autoryzuje serwer wysyłania poczty)

Te rekordy działają od pierwszej chwili — strona i poczta działają out-of-the-box, bez ręcznej konfiguracji.

Typy rekordów — co do czego służą#

A (IPv4)#

Mapuje nazwę → IP w wersji IPv4 (cztery liczby oddzielone kropkami).

• Nazwa: mojafirma.pl (albo @)
• Wartość: 195.117.36.223
• Zastosowanie: kierowanie domeny i subdomen na serwer

AAAA (IPv6)#

To samo co A, ale dla IPv6.

• Nazwa: mojafirma.pl
• Wartość: 2a01:5e0:50:32::223 (przykład)
• Większość polskich domen nie używa, ale Google premiuje obecność IPv6

CNAME (alias)#

Mówi „ta nazwa to alias innej nazwy". Zamiast IP, wskazujesz na inną domenę.

• Nazwa: shop
• Wartość: mojafirma.pl. (z kropką na końcu = pełna nazwa)
• Zastosowanie: shop.mojafirma.pl ma pokazać to co mojafirma.pl

Wskazówka

Ograniczenie CNAME: nie może istnieć na tej samej nazwie co inne rekordy (poza DNSSEC). Stąd typowe @ (główna domena) nie może być CNAME — musisz użyć A.

MX (Mail Exchange)#

Wskazuje, dokąd ma być kierowana poczta dla domeny.

• Nazwa: @ (czyli dla całej domeny)
• Wartość: 10 mail.mojafirma.pl. (gdzie 10 to priorytet — niższy = wyższy priorytet)
• Może być wiele MX (failover) — 10 mail1.x, 20 mail2.x

Patrz Rekord MX (poczta).

TXT (tekst)#

Dowolny tekst, używany do weryfikacji właściciela domeny i ochrony poczty:

• SPF — kto może wysyłać pocztę z domeny (v=spf1 a mx ~all)
• DKIM — klucz publiczny do weryfikacji podpisów poczty
• DMARC — polityka co robić z fałszywą pocztą (v=DMARC1; p=quarantine; ...)
• Weryfikacja Google/Microsoft (google-site-verification=...)
• Klucze API i tokeny weryfikacyjne

Patrz Rekordy TXT — SPF, DKIM, DMARC.

SRV (Service)#

Wskazuje gdzie znajduje się konkretna usługa (np. SIP, XMPP, Matrix).

• Nazwa: _sip._tcp
• Wartość: 10 5 5060 sip.mojafirma.pl. (priorytet, waga, port, host)

Patrz Rekord SRV.

NS (Name Server)#

Mówi, który serwer odpowiada za strefę. Dla swoich domen w IQHost — ns1.iqhs.eu, ns2.iqhs.eu. Możesz też delegować subdomenę gdzie indziej (NS subdomena → other-ns.example.com), ale to rzadkie.

PTR (reverse DNS)#

Odwrotny rekord — IP → nazwa. Ustawiany u dostawcy IP (czyli IQHost). Klient nie konfiguruje samodzielnie.

TTL — co to znaczy#

TTL (Time To Live) to liczba sekund, przez którą serwery DNS na świecie cachują odpowiedź. Po tym czasie pytają ponownie.

• TTL 3600 (domyślne) = 1 godzina. Zmiana rekordu propaguje się ~godzinę
• TTL 300 = 5 minut. Używaj tymczasowo przed planowaną zmianą, żeby propagacja była szybka
• TTL 86400 (1 dzień) = stabilne wpisy, mniejsze obciążenie DNS

Strategia migracji: na 24h przed zmianą obniż TTL do 300s na rekordach, które będziesz zmieniać. Po zmianie przywróć 3600s.

Najczęstsze problemy#

1. „Zmieniłem rekord, ale strona nadal pokazuje starą wersję"#

• Propagacja DNS — odczekaj 1-24h zależnie od TTL.
• Cache DNS u Twojego ISP / w przeglądarce — wyczyść (ipconfig /flushdns na Windows).
• Sprawdź w whatsmydns.net co świat aktualnie widzi.

2. „Mam wiele domen, każda ma swoją strefę"#

Tak — każda domena ma własną, niezależną strefę DNS. Edytujesz osobno. Można skopiować rekordy (eksport/import) jeśli mają być podobne.

3. „Po dodaniu domeny strefa jest pusta?"#

Nie powinno tak być. DA tworzy domyślne rekordy przy dodawaniu. Jeśli widzisz pustą — kliknij Przywróć domyślne w widoku DNS.

4. „Nie chcę używać DNS IQHost, mam Cloudflare"#

Wtedy DNS strefa w IQHost jest nieużywana — Twoja domena delegowana jest do NS-ów Cloudflare. Cała konfiguracja w panelu Cloudflare. W IQHost edytujesz strefę „dla niczego".

5. „Co to znaczy @ w nazwie?"#

Symbol root domeny — odpowiednik samej domeny bez prefixu. @ A 1.2.3.4 znaczy mojafirma.pl → 1.2.3.4.

6. „Czemu rekord MX musi mieć kropkę na końcu wartości?"#

W „surowym" formacie strefy DNS kropka oznacza „pełna nazwa absolutna". Bez kropki serwer dokleja nazwę domeny. DA w interfejsie zwykle wymaga (lub dodaje sam) kropki dla pełnych nazw w wartości.

Słowniczek#

• Strefa DNS — kompletny zestaw rekordów dla jednej domeny.
• Rekord — pojedyncza linijka w strefie: nazwa, typ, wartość, TTL.
• Propagacja — proces rozchodzenia się nowej konfiguracji DNS po świecie.
• Authoritative DNS — serwer „mający prawo prawdy" o domenie (ns1.iqhs.eu dla domen w IQHost).
• Resolver — serwer DNS, który pyta authoritative w imieniu użytkownika (zwykle ten u ISP albo Google 8.8.8.8).

Related

• Dodanie rekordu A / AAAA
• Rekord CNAME
• Rekord MX (poczta)
• Rekordy TXT — SPF, DKIM, DMARC
• Edycja i usuwanie rekordów
• Skierowanie domeny z innego rejestratora na IQHost