איך לקבוע את הגדרות ה-DNS של האתר שלכם (A, CNAME, MX, TXT)? מדריך לניהול דומיינים

צעדים להוספת רשומת A

• היכנסו לפאנל ניהול הדומיין.
• פתחו את סעיף ניהול ה-DNS, אזור DNS או רשומות DNS.
• בחרו באפשרות להוסיף רשומה חדשה.
• בחרו בסוג רשומה A.
• בשדה host הכניסו @ לדומיין הראשי, או ערך כמו blog או panel עבור תת דומיין.
• הקלידו את כתובת ה-IP של האחסון בשדה הערך.
• הגדירו את ערך ה-TTL ושמרו את הרשומה.
• בדקו את הדומיין בדפדפן ובכלי בדיקת DNS לאחר ההתפשטות.

שגיאה נפוצה בעת הוספת רשומת A היא ליצור רשומה שנייה המשויכת לכתובת IP החדשה מבלי למחוק את הכתובת הישנה. ניתן להשתמש בכמה רשומות A לאותו המארח במטרה לייצר איזון עומסים במכוון; אך בתרחיש אחסון סטנדרטי, קביעת שתי כתובות IP שונות בטעות עלולה לגרום לכך שהגולשים יגיעו לעיתים לשרת הישן ולעיתים לשרת החדש. לכן, יש לבדוק את הרשומות עבור אותו מארח.

איך לקבוע רשומת CNAME?

רשומת CNAME, שמקורה בשם Canonical, מפנה דומיין לדומיין אחר ככינוי. השימוש הנפוץ ביותר הוא עבור תת הדומיין www. לדוגמה, אם אתם רוצים ש-www.alanadiniz.com יראה את אותו אתר כמו alanadiniz.com, תוכלו ליצור רשומת CNAME עבור www.

תרחיש לדוגמה עבור רשומת CNAME

נניח ש-dominaniniz.com מחובר לרשומת A לכתובת ה-IP של האחסון. עבור www.alanadiniz.com, במקום לכתוב כתובת IP נוספת, תוכלו ליצור רשומת CNAME שהיעד שלה הוא alanadiniz.com. כך, כאשר כתובת ה-IP של הדומיין הראשי משתנה, לא תצטרכו לעדכן את רשומת www; היא תעקוב אוטומטית אחרי היעד של הדומיין הראשי.

צעדים להוספת רשומת CNAME

• הוסיפו רשומה חדשה בסעיף ניהול ה-DNS.
• בחרו בסוג רשומה CNAME.
• בשדה host הכניסו www, blog או shop כמו תת דומיין.
• בשדה היעד או ערך הכניסו את הדומיין שאליו ברצונכם להפנות.
• הגדירו את ערך ה-TTL ושמרו את הרשומה.
• בדקו את תת הדומיין בדפדפן.

יש נקודה חשובה שצריך לקחת בחשבון בעת השימוש ברשומת CNAME: השימוש ב-CNAME עבור הדומיין הראשי בדרך כלל לא מומלץ או לא נתמך ברוב תצורות ה-DNS הקלאסיות. משום שבדומיין הראשי יש צורך ברשומות נוספות כמו NS, SOA ולעיתים גם MX. לכן, עבור הדומיין הראשי בדרך כלל משתמשים ברשומת A, ועבור תתי דומיינים ברשומת CNAME. אם ספק ה-CDN, בונה האתרים או פלטפורמות SaaS מבקשות הפניות מיוחדות, יש ליישם את הערכים המפורטים במסמכי הספק.

איך לקבוע רשומת MX?

רשומת MX, שהיא רשומת Mail Exchange, קובעת לאיזה שרת דואר יימסרו האימיילים המגיעים לדומיין שלכם. האתר שלכם יכול להיות בשרת אחד, ואימיילים שלכם יכולים לפעול אצל ספק אחר. ההפרדה הזו אפשרית בזכות ה-DNS. לדוגמה, כאשר האתר שלכם מאוחסן ב-Hostragons, אתם יכולים להשתמש בשירותי הדואר האלקטרוני של Google Workspace, Microsoft 365 או תשתית הדואר האלקטרוני העסקית של Hostragons.

לוגיקת העדיפות ברשומת MX

ברשומות MX יש מספר הנקרא ערך העדיפות או priority. מספר נמוך יותר מציין עדיפות גבוהה יותר. לדוגמה, שרת עם עדיפות 10 ייבדק לפני שרת עם עדיפות 20. אם השרת הראשי לא מגיב, המערכת עשויה לנסות את הרשומה השנייה. מבנה זה חשוב כדי לשמור על רציפות דואר אלקטרוני.

צעדים להוספת רשומת MX

• קבלו את כתובות השרתים של ה-MX מהספק שלכם.
• בדקו את רשומות ה-MX הקיימות בסעיף ניהול ה-DNS.
• מחקו רשומות MX ישנות שאינן בשימוש או ערכו אותן לפי ההמלצה של הספק.
• הוסיפו רשומת MX חדשה והגדירו את שדה ה-host בדרך כלל כ-@.
• כתבו את ערך השרת הדואר והזינו את ערך העדיפות בצורה נכונה.
• אם יש מספר רשומות MX, הוסיפו את כולן בסדר המומלץ על ידי הספק.
• בצעו בדיקות של קבלת ושליחת אימיילים לאחר השמירה.

הבעיה הנפוצה ביותר ברשומות MX היא קיום רשומות מעורבות של ספקי דואר אלקטרוני שונים בו זמנית. לדוגמה, אם רשומות הדואר הישנות מאחסון ישן נשארות יחד עם רשומות Google Workspace החדשות, חלק מהאימיילים עשויים להגיע לשרת השגוי. כשמעבירים דואר אלקטרוני עסקי, תכנון מעבר, יצירת תיבות דואר מראש וביצוע שינויי DNS בשעות עם תנועה נמוכה הם שיטות טובות. אם תרצו לנהל את תשתית הדואר האלקטרוני שלכם עם האחסון, אתם יכולים לבדוק את פתרונות דואר אלקטרוני עסקיים Hostragons.

איך לקבוע רשומת TXT?

רשומת TXT משמשת לפרסום מידע טקסטואלי על ה-DNS. בתהליכי ניהול דומיינים מודרניים, רשומות TXT הן בעלות חשיבות רבה במיוחד עבור אימות ואבטחה. Google Search Console, Microsoft 365, Meta Business, פלטפורמות פרסום שונות ותהליכי אימות SSL עשויים לבקש מכם להוסיף רשומת TXT. בנוסף, אבטחת דואר אלקטרוני דורשת גם את רשומות SPF, DKIM ו-DMARC, המפורסמות בפורמט TXT.

למה SPF, DKIM ו-DMARC חשובים?

SPF מציין אילו שרתים יכולים לשלוח דואר אלקטרוני בשם הדומיין שלכם. DKIM מבטיח שהאימיילים שנשלחים יאומתו עם חתימה קריפטוגרפית. DMARC קובע לשרתים המקבלים כיצד עליהם לפעול על סמך תוצאות SPF ו-DKIM. כאשר שלישייה זו מתוכננת כראוי, הסיכון שהאימיילים שלכם יגיעו לתיבת הספאם מצטמצם וההגנה על הדומיין שלכם מפני שימוש לרעה מתגברת.

צעדים להוספת רשומת TXT

• העתיקו את ערך ה-TXT שניתן לכם על ידי ספק האימות או הדואר האלקטרוני.
• הוסיפו רשומת TXT חדשה בסעיף ניהול ה-DNS.
• הכניסו את השדה לפי מה שציין הספק; לדומיין הראשי @, עבור DKIM כמו selector._domainkey ניתן להשתמש בערכים מיוחדים.
• הדביקו את ערך ה-TXT במדויק.
• שמרו את הרשומה ובדקו שוב עם כלי האימות.
• ודאו שאין יותר מרשומת SPF אחת באותו דומיין.

שגיאה קטנה ברשומות TXT יכולה להוביל לכישלון באימות. במיוחד ברשומות SPF, יש לכתוב נכון רווחים, נקודותיים והביטויים include. לא ניתן לפרסם שתי רשומות v=spf1 נפרדות עבור אותו דומיין; במקום זאת, יש לשלב את השולחים המורשים באותה רשומת SPF אחת. לדוגמה, אם אתם משתמשים גם בדואר האלקטרוני של האחסון וגם בכלי שיווק בדואר אלקטרוני, יש להגדיר שני ערכי include בשורה אחת במקום שתי רשומות נפרדות.

מה ההבדל בין שינוי nameserver לשינוי רשומת DNS?

בעת קביעת הגדרות DNS, שינוי nameserver ושינוי רשומת DNS לעיתים קרובות מתבלבלים. ה-nameserver קובע באילו שרתים ינוהלו הרשומות של הדומיין שלכם. רשומת DNS היא הפניות ספציפיות כמו A, CNAME, MX, TXT המוגדרות על אותו nameserver. כלומר, אם אתם משנים את ה-nameserver, אתם משנים את הכתובת של ניהול ה-DNS; אם אתם משנים את רשומת A, אתם רק מעדכנים את יעד ההפניה לאתר.

למשל, אם הדומיין שלכם רשום אצל חברה אחרת, אך האחסון שלכם נמצא ב-Hostragons, תוכלו לבחור בין שני השיטות. בשיטה הראשונה, אתם משנים את כתובות ה-nameserver של הדומיין ל-nameserver של Hostragons ומנהלים את כל רשומות ה-DNS דרך לוח הבקרה של Hostragons. בשיטה השנייה, אתם ממשיכים להשתמש בפאנל ה-DNS של ספק הדומיין הנוכחי שלכם, ורק משנים את רשומת A לכתובת ה-IP של האחסון ב-Hostragons. איזו שיטה נכונה יותר תלויה במקום שבו נמצאת תשתית הדואר האלקטרוני שלכם והאם אתם רוצים לרכז את הניהול בפאנל אחד.

כמה זמן לוקחת התפשטות DNS?

שינויים ב-DNS בדרך כלל מתחילים להשפיע בתוך כמה דקות עד כמה שעות; אך העדכון של כל המטמונים ברחבי העולם יכול לקחת 24 עד 48 שעות. משך הזמן הזה עשוי להשתנות בהתאם ל-TTL, מטמון ספק האינטרנט, מטמון דפדפן ולטיפוס הרשומה. כיום, רבים מהשינויים עשויים להיראות בתוך 5-60 דקות, אך עבור העברות קריטיות כדאי לקחת בחשבון פרק זמן של 48 שעות.

כדי לבדוק את תהליך ההתפשטות, אתם יכולים לבצע בדיקות מרשתות שונות. אינטרנט סלולרי, דפדפן שונה, חלון סודי או כלים אונליין של שאילתות DNS יכולים לעזור. אם המחשב שלכם מציג רשומות ישנות, ייתכן שתצטרכו לנקות את מטמון ה-DNS. אם אתם משתמשים ב-CDN או בחומת אש, יש לבדוק לא רק את ה-DNS אלא גם את מטמון ה-CDN ואת תצורת ה-SSL. אם אתם חווים בעיות בצד ה-SSL, התוכן של מדריך להתקנת תעודת SSL והכוונת HTTPS עשוי להיות מועיל.

דוגמת תצורת DNS לחיבור דומיין לאחסון

למשתמשים המעוניינים להשיק אתר חדש, התצורה הטיפוסית היא די ברורה. קודם כל יש לקבוע באיזה פאנל ניהול DNS יטופל הדומיין. לאחר מכן יש לקבל את כתובת ה-IP של האחסון, להוסיף רשומת A לדומיין הראשי, ליצור רשומת CNAME עבור www ואם יש צורך בדואר אלקטרוני, להשלים את רשומות MX ו-TXT.

• דומיין ראשי: רשומת A, host @, ערך כתובת ה-IP של האחסון.
• תת דומיין www: רשומת CNAME, host www, ערך alanadiniz.com.
• שרת דואר: רשומת MX, host @, ערך השרת של ספק הדואר שלכם.
• SPF: רשומת TXT, host @, ערך השורה של ה-SPF של ספק הדואר שלכם.
• DKIM: רשומת TXT, host ערך ה-selector שהספק נתן, ערך מפתח ה-DKIM.
• DMARC: רשומת TXT, host _dmarc, ערך שורת המדיניות.

תצורה זו היא דוגמה כללית; לכל ספק אחסון ודואר אלקטרוני יש ערכים שונים. בלוח הבקרה של Hostragons תוכלו לראות את כתובת ה-IP של השרת שלכם, את המידע על שירותי הדואר ואת ההפניות הדרושות. אם אתם מתכוונים להתחיל פרויקט WordPress, אתר עסקי או חנות מקוונת, משאבים כמו התקנת אחסון WordPress, הפניית דומיין עם cPanel ו-מדריך להעברת אתרים יכולים לעזור לכם להשלים את התהליך.

שגיאות נפוצות בהגדרות DNS ופתרונן

שגיאות DNS נובעות בדרך כלל מטעויות שנראות קטנות אך יש להן השפעה גדולה. השגיאה הראשונה היא שימוש בכתובת IP שגויה. אם לא מוחקת את רשומת ה-A הישנה כאשר חבילות האחסון משתנות או כאשר השרת מועבר, האתר ימשיך להציג את השרת הישן. הפתרון הוא לבדוק את כתובת ה-IP העדכנית בלוח הבקרה של האחסון ולעדכן את רשומת ה-DNS בהתאם.

השגיאה השנייה הנפוצה היא התנגשות בין רשומות CNAME ו-A באותו מארח. הגדרה של A וגם CNAME עבור תת דומיין באותו זמן עלולה להיות לא חוקית ברוב מערכות ה-DNS. לדוגמה, אם אתם משתמשים ב-CNAME עבור www, לא אמורים להוסיף רשומת A נוספת עבור אותו www. השגיאה השלישית היא כאשר שוכחים לשנות את רשומות MX בעת שינוי, או משאירים רשומות מאת ספק ישן. מצב זה יכול להשפיע לרעה על יכולת המסירה של הדואר האלקטרוני.

השגיאה הרביעית היא שימוש בדמויות חסרות ברשומות האימות של TXT. אם במהלך ההעתקה והדבקה מתרחשים שגיאות, כמו תו רווח, תו סיום שורה או חלק חסר, Google, Microsoft או שירותים אחרים לא יוכלו להשלים את האימות. השגיאה החמישית היא שינוי מתמשך של הרשומות ללא המתנה להתפשטות ה-DNS. לאחר שמירת רשומה, כדאי לחכות פרק זמן סביר, לבדוק מרשתות שונות ולהתקדם עם שינוי אחד בכל פעם.

טיפים לאבטחה וביצועים עבור DNS

DNS הוא לא רק הפניה, אלא גם חשוב לאבטחה ולביצועים. ודאו שהדומיין שלכם נעול, שאתם משתמשים בסיסמאות חזקות ובאימות דו-שלבי בלוח ניהול הדומיינים שלכם. שינוי בלתי מורשה של DNS עלול לגרום לכך שהאתר שלכם יופנה לשרת אחר או שהדואר האלקטרוני שלכם ייפגע. חשוב גם שהאימייל של בעל הדומיין שלכם יהיה מעודכן, מכיוון שזה קריטי בהעברות ובתהליכי שיחזור.

מבחינת ביצועים, שמירה על רשומות DNS מיותרות נקיות ושימוש בערכי TTL נכונים מקלים על הניהול. עבור רשומות שמשתנות לעיתים קרובות, ניתן לבחור TTL קצר, ועבור רשומות יציבות, ניתן לבחור TTL ארוך יותר. אם אתם משתמשים ב-CDN, עליכם להגדיר את ה-CNAME או את תצורות ה-DNS המיוחדות לפי ההנחיות של הספק. בנוסף, אם אתם מעוניינים בתמיכה ב-IPv6, ניתן גם לתכנן רשומות AAAA; אך מדריך זה מתמקד בעיקר ברשומות A, CNAME, MX ו-TXT.

לאבטחת הדואר האלקטרוני, מומלץ לפרסם לפחות את רשומות SPF ו-DKIM, ואם ניתן, להחיל את מדיניות DMARC בהדרגה. בשלב הראשון ניתן להשתמש במצב מעקב עבור DMARC, ולאחר בדיקת הדו''חות ניתן לקבוע מדיניות מחמירה יותר. גישה זו מסייעת לשדרג את רמת האבטחה מבלי לחסום בטעות תנועה לגיטימית של דואר אלקטרוני.

סיכום מהיר של יישום שלב אחר שלב

בעת קביעת הגדרות DNS, הזרימה הקצרה הבאה תספיק לרוב תרחישי השקת אתרים. קודם כל, בדקו אילו nameserver אתם משתמשים. אם ניהול ה-DNS נמצא בלוח הבקרה של Hostragons, בצעו את התהליכים מאותו לוח; אם אתם אצל ספק אחר, השתמשו במסך ה-DNS של הספק הרלוונטי. קבלו את כתובת ה-IP של האחסון שלכם והוסיפו רשומת A לדומיין הראשי. הוסיפו רשומת CNAME עבור www. אם אתם משתמשים בדואר אלקטרוני, הגדירו את רשומות ה-MX ואת רשומות ה-TXT הנדרשות. לבסוף, ודאו שהסמכת ה-SSL שלכם מכסה את הדומיינים הנכונים ושההפניה ל-HTTPS פעילה.

בעת יישום זרימה זו, חשוב לרשום כל שינוי, במיוחד בפרויקטים פעילים, וליצור תוכנית חזרה. עבור בלוג קטן, עריכת ה-DNS יכולה להסתיים תוך 10-15 דקות, בעוד שפרויקטים עם דואר אלקטרוני עסקי וכמה תתי דומיינים עשויים לדרוש יותר תכנון. הדבר החשוב הוא להשתמש בסוגי הרשומות לפי ייעודן ולבחון בסבלנות את תהליך ההתפשטות.

שאלות נפוצות

האם האתר נפתח מיד לאחר שינוי הגדרות ה-DNS?

רוב השינויים ב-DNS מתחילים להיראות בתוך כמה דקות עד כמה שעות; אך ההתפשטות המלאה ברחבי העולם יכולה לקחת 24-48 שעות. ערך ה-TTL, מטמון ספק השירות ומטמון הדפדפן יכולים להשפיע על זמן זה.

מה ההבדל בין רשומת A לרשומת CNAME?

רשומת A מפנה דומיין ישירות לכתובת IPv4. רשומת CNAME מחברת תת דומיין לדומיין אחר ככינוי. בדרך כלל עבור הדומיין הראשי משתמשים ברשומת A, ועבור תתי דומיינים כמו www משתמשים ברשומת CNAME.

האם מספיק רק רשומת MX עבור דואר אלקטרוני?

רשומת MX נדרשת כדי לקבל דואר אלקטרוני; אך עבור שליחה אמינה בדרך כלל יש להוסיף גם רשומות TXT SPF, DKIM ו-DMARC. רשומות אלו מפחיתות את הסיכון לספאם ומקשות על השימוש לרעה בדומיין שלכם.

מה נכון יותר, לשנות את ה-nameserver או לשנות את רשומת A?

אם אתם רוצים להעביר את כל ניהול ה-DNS לספק חדש, שינוי ה-nameserver הוא המתאים. אם אתם רק רוצים להפנות את האתר שלכם לכתובת ה-IP החדשה של האחסון, שינוי רשומת A עשוי להיות מספיק. ההחלטה תלויה במקום שבו נמצאת תשתית הדואר האלקטרוני שלכם.

מה קורה אם אני מוסיף רשומת DNS שגויה?

רשומת DNS שגויה עלולה לגרום לכך שהאתר שלכם לא ייפתח, שכתובת www לא תעבוד, שהאימיילים לא יגיעו או שתהליכי האימות לא יצליחו. השיטה הבטוחה ביותר היא לגבות את הרשומות הקיימות לפני השינוי ולהתקדם בבדיקות אחת אחת.

סיכום

הגדרות ה-DNS הן התצורה הבסיסית שמחברת את הדומיין שלכם עם שירותי אחסון, דואר אלקטרוני, SSL ושירותי אימות. רשומת A מחברת את האתר שלכם לכתובת IP, רשומת CNAME מחברת תתי דומיינים ליעד, רשומת MX מחברת את הדואר לשרת הדואר, ורשומת TXT מחברת מידע לאימות ואבטחה לשירותים הרלוונטיים. אם תבחרו את סוג הרשומה הנכון ותזינו את הערכים בזהירות, ניהול הדומיינים שלכם יהיה בטוח, מהיר וברת קיימא.

אם אתם רוצים לנהל את הדומיינים, האחסון, הדואר האלקטרוני וה-SSL באקוסיסטם אחד, אתם מוזמנים לבדוק את הפתרונות של Hostragons; ותוכלו לקבל סיוע טכני במידת הצורך כדי להשלים את תצורת ה-DNS שלכם בצורה בטוחה יותר.