Подешавање DNS записа вашег сајта (A, CNAME, MX, TXT) - Водич за управљање доменом

DNS подешавања су технички записи који одређују на које сервере ће ваш домен упућивати вашу веб страницу, е-пошту и записе за верификацију. Када купите домен, обично се упућује на IP адресу хостинга помоћу A записа, додаје се CNAME запис за поддомене као што је www, дефинишу се MX записи за корпоративну е-пошту и користе се TXT записи за SPF, DKIM, DMARC или верификације сервиса. Укратко, DNS је интернет адресар који доводи посетиоца до правог веб сервера и праве услуге на основу домена који је укуцан у прегледачу.

У овом водичу ћемо корак по корак размотрити шта A, CNAME, MX и TXT записи раде, када и који запис треба да користите, на шта да обратите пажњу приликом подешавања DNS у домен панелу и колико ће времена бити потребно да се промене пропагирају. У примерима ћемо користити сценарије који се често срећу у стварном животу: повезивање домена са хостинг пакетом, креирање www упутстава, коришћење корпоративне е-поште, верификација у Google Search Console и повећање испоручивости е-поште.

DNS конфигурација може изгледати сложено на први поглед; међутим, када разумете њену логичност, управљање је прилично систематичан процес. Погрешан запис може довести до тога да ваш сајт не буде доступан, е-поруке не стижу или SSL верификација не буде комплетирана. Због тога је важно напоменути постојеће записе пре него што направите промене, правилно планирати TTL вредности и, ако је могуће, напредовати тестирајући их појединачно. Ако управљате доменом, хостингом и SSL услугама преко Hostragons-а, процес ће бити контролисанији; можете погледати странице Hostragons услуге регистрације и трансфера домена, Hostragons веб хостинг пакети за веб објављивање и Hostragons SSL сертификати за безбедне везе.

Шта је DNS и зашто је важан за управљање доменом?

DNS је скраћеница за Domain Name System и функционише као дистрибуирани систем који претвара домене у IP адресе. Док људи користе лако памтљиве домене као што је example.com, сервери комуницирају са IP адресама попут 192.0.2.10. DNS записи обавештавају о томе на коју IP адресу, који сервер за е-пошту или коју вредност верификације се домен односи.

У објављивању веб сајта постоје три главна компонента: домен, хостинг и DNS. Домен је име вашег бренда на интернету, хостинг је сервер на коме се чувају ваши фајлови, а DNS је слој упућивања који повезује ова два. Ако имате домен, али ваши DNS записи не указују на IP адресу хостинга, посетиоци не могу да приступе вашем сајту. Ако имате хостинг, али су nameserver или A запис погрешни, прегледач ће показати празну страницу, грешку у вези или стару садржину са сервера.

DNS је такође основа за инфраструктуру е-поште. На пример, где ће е-поруке које стижу на адресу info@vasdomen.com бити испоручене, одређује MX записи. За спречавање да ваше послате е-поруке заврше у спам фолдеру користе се TXT записи као што су SPF, DKIM и DMARC. Зато DNS подешавања нису ограничена само на процес отварања веб сајта; играју критичну улогу и у погледу поверења у бренд, репутације е-поште, верификације реклама и политика безбедности.

Типови DNS записа: Поређење A, CNAME, MX и TXT записа

Најчешће коришћени DNS записи су A, CNAME, MX и TXT записи. Сваки од њих има различиту сврху, а избор погрешног типа записа може довести до прекида услуге. Следећа табела ће вам помоћи да брзо разумете основне разлике.

Ову табелу можете сматрати практичним правилима: ако повезујете веб сајт на IP адресу, користите A запис; ако повезујете поддомен на другу адресу, користите CNAME; за испоруку е-поште, користите MX запис; за верификацију и безбедност е-поште, користите TXT запис. Правилан избор типа записа током подешавања DNS-а је први корак ка безпроблемној објави.

Контролна листа припреме пре подешавања DNS-а

Припрема неколико информација пре него што направите промене на DNS-у штеди време и смањује ризик од грешака. Посебно ако имате активан веб сајт или активно е-поштанско саобраћање, непланиране промене могу утицати на корисничко искуство. Следећа контролна листа је практично полазно место за професионални процес управљања доменом.

• Уверите се да имате приступ управљачком панелу домена.
• Запишите IP адресу сервера коју вам је дао ваш хостинг провајдер.
• Проверите nameserver адресе или информације о DNS зони које ћете користити.
• Aко имате услугу е-поште, добијте MX, SPF, DKIM и DMARC вредности од провајдера.
• Направите снимак екрана постојећих DNS записа или их извозите.
• Планирајте да смањите TTL вредности пре промене.
• Извршавајте промене ван вршних сати саобраћаја на активним сајтовима.
• Припремите алате за тестирање DNS-а и кораке за чишћење кеша прегледача за тестирање након промене.

TTL значи "Time To Live" и указује на то колико дуго ће DNS запис бити чуван у кешу. На пример, ако је TTL 3600, запис може остати у кешу око 1 сат. Ако планирате велики пренос сервера, смањивање TTL вредности на 300 секунди неколико сати пре преноса може убрзати процес пропагирања. Међутим, коришћење непотребно ниског TTL може повећати број DNS упита; стога је уобичајена пракса да се после завршетка процеса вратите на уравнотежене вредности као што су 1800 или 3600.

Како направити A запис?

A запис упућује домен или поддомен на IPv4 адресу. То је запис који ћете најчешће подешавати када желите да повежете вашу веб страницу са хостинг пакетом. На пример, ако желите да адреса vasdomen.com упућује на IP адресу 203.0.113.25 на Hostragons хостинг серверу, морате да креирате A запис за корен домен.

Пример сценарија за A запис

Рецимо да сте инсталирали нови WordPress сајт и у вашем хостинг панелу видите IP адресу сервера 203.0.113.25. Улазите у део за управљање DNS-ом у вашем домен панелу и у поље за име или хост обично уписујете @. Ова ознака представља корен домен. Изаберите врсту A у пољу за тип, у поље за вредност упишите 203.0.113.25, а за TTL изаберите 3600. Након додавања записа, vasdomen.com почиње да се решава на ову IP адресу.

Кораци за A запис

• Пријавите се на управљачки панел домена.
• Отворите део за управљање DNS-ом, DNS зону или DNS записи.
• Изаберите опцију за додавање новог записа.
• Изаберите A као тип записа.
• У поље за хост упишите @ за корен домен, или вредност као што је blog или panel за поддомен.
• У поље за вредност упишите IP адресу хостинга.
• Одредите TTL вредност и сачувајте запис.
• Тестирајте домен у прегледачу и алатима за DNS упите након пропагирања.

Када додате A запис, најчешћа грешка је стварање другог записа који се поклапа са старом IP адресом без брисања старе. Више A записа за исти хост може бити свесно коришћено за расподелу оптерећења; међутим, у стандардној хостинг ситуацији, случајно дефинисање две различите IP адресе може узроковати да посетиоци понекад одлазе на стари, а понекад на нови сервер. Због тога је потребно контролисати записе за исти хост.

Како направити CNAME запис?

CNAME запис потиче од каноничног имена и упућује један домен на други као надимак. Најчешћа употреба је поддомен www. На пример, ако желите да адреса www.vasdomen.com показује исту страницу као vasdomen.com, можете да креирате CNAME запис за www.

Пример сценарија за CNAME запис

Нека ваздомен.com буде повезан A записом на IP адресу хостинга. Уместо да пишете IP адресу за www.vasdomen.com, можете да креирате CNAME и као циљ поставите vasdomen.com. Тако, када се IP адреса корен домена промени, не морате посебно да ажурирате www запис; www ће аутоматски пратити циљ који је решен за корен домен.

Кораци за CNAME запис

• Додајте нови запис у делу за управљање DNS-ом.
• Изаберите CNAME као тип записа.
• У поље за хост упишите www, blog или shop као поддомен.
• У поље за циљ или вредност упишите домен на који желите да упутите.
• Одредите TTL вредност и сачувајте запис.
• Тестирајте поддомен у прегледачу.

Када користите CNAME запис, постоји важна напомена: коришћење CNAME за корен домен се у већини класичних DNS конфигурација не препоручује или не подржава. Дакле, за корен домен се обично користи A запис, а за поддомене CNAME. Ако CDN, градитељ сајта или SaaS платформе захтевају специјална упутства, вредности у документацији провајдера треба доследно применити.

Како направити MX запис?

MX запис је Mail Exchange запис и одређује на који сервер за е-пошту ће бити испоручене е-поруке на ваш домен. Ваш веб сајт може бити на једном серверу, док ваша е-пошта може радити на другом провајдеру. Ова подела је могућа захваљујући DNS-у. На пример, ваша страница може бити хостована на Hostragons, док можете користити Google Workspace, Microsoft 365 или корпоративну е-пошту Hostragons.

Логика приоритета у MX запису

MX записи садрже број који се зове приоритет, priority или preference, заједно са вредношћу. Нижа вредност значи већи приоритет. На пример, сервер са приоритетом 10 прво ће бити покушан пре сервера са приоритетом 20. Ако примарни сервер за е-пошту не реагује, систем може пробати други запис. Ова структура је важна за континуитет е-поште.

Кораци за MX запис

• Прибавите MX сервер адресе од вашег провајдера е-поште.
• Проверите постојеће MX записе у делу за управљање DNS-ом.
• Уклоните старе MX записе које нећете користити или их прилагодите према препоруци провајдера.
• Додајте нови MX запис и обично поставите хост на @.
• Упишите вредност сервера за е-пошту и правилно унесите приоритетну вредност.
• Ако имате више MX записа, додајте их све у редоследу који предлаже провајдер.
• Тестирајте примање и слање е-поште након чувања.

Најчешћи проблем у MX записима је присуство мешаних записа за више провајдера е-поште у исто време. На пример, ако стари хостинг MX записи остану заједно са новим Google Workspace записима, неке е-поруке могу завршити на погрешном серверу. При преласку на корпоративну е-пошту, добро је направити план преласка, претходно створити поштанске сандучиће и извршити промене на DNS-у у време ниског саобраћаја. Ако желите да управљате инфраструктуром е-поште заједно са хостингом, можете погледати Hostragons решења за корпоративну е-пошту.

Како направити TXT запис?

TXT запис се користи за објављивање текстуалних информација на DNS-у. У модерном управљању доменима, TXT записи су посебно важни за верификацију и безбедност. Google Search Console, Microsoft 365, Meta Business, различите рекламне платформе и процеси верификације SSL могу од вас тражити да додате TXT запис. Такође, за безбедност е-поште, SPF, DKIM и DMARC записи се такође објављују у TXT формату.

Зашто су SPF, DKIM и DMARC важни?

SPF указује који сервери могу да шаљу е-пошту у ваше име. DKIM омогућава верификацију послатих е-порука криптографским потписом. DMARC обавештава сервере примаоце како да се понашају на основу резултата SPF и DKIM. Када се ова три исправно конфигуришу, смањује се вероватноћа да ће ваше е-поруке завршити у спам фолдеру и повећава се заштита од лажних слања.

Кораци за TXT запис

• Копирајте TXT вредност коју вам је дао провајдер за верификацију или е-пошту.
• Додајте нови TXT запис у делу за управљање DNS-ом.
• Унесите хост по упутству провајдера; за корен домен упишите @, за DKIM користите вредности попут selector._domainkey.
• Потпуно уметните TXT вредност.
• Сачувајте запис и поново проверите у алатима за верификацију.
• Проверите да у истом домену нема више SPF записа.

Чак и мала грешка у знаковима у TXT записима може довести до неуспеха у верификацији. Посебно у SPF записима, размак, двоточка и include изрази морају бити тачно написани. Објављивање два одвојена v=spf1 записа за исти корен домен је погрешно; уместо тога, дозволе за пошиљаоце треба комбиновати у један SPF запис. На пример, ако користите и хостинг е-пошту и алат за маркетинг е-поште, уместо два одвојена SPF записа, требало би да дефинишете два include вредности у једној линији.

Разлика између промене nameserver-а и промене DNS записа

Током подешавања DNS-а, промена nameserver-а и промена DNS записа често се мешају. Nameserver одређује који сервери управљају DNS записима вашег домена. DNS запис је појединачно упућивање као што су A, CNAME, MX, TXT дефинисано на том nameserver-у. Дакле, ако промените nameserver, промените адресу управљања DNS-ом; ако промените A запис, само ћете ажурирати циљ веб упућивања.

На пример, ако је ваш домен регистрован код друге компаније, а хостинг је на Hostragons, можете користити једну од две методе. У првој методи преносите адресе nameserver-а домена на Hostragons nameserver-е и управљате свим DNS записима из Hostragons панела. У другој методи, настављате да користите DNS панел вашег тренутног провајдера домена, само упућујући A запис на IP адресу хостинга Hostragons. Која метода је исправнија зависи од тога где се налази ваша инфраструктура е-поште и да ли желите да управљате свиме из једног панела.

Колико траје време пропагирања DNS-а?

DNS промене обично почињу да имају ефекат за неколико минута до неколико сати; међутим, потпуно ажурирање свих кешова широм света може потрајати од 24 до 48 сати. Ово време може варирати у зависности од TTL-а, кеша интернет провајдера, кеша прегледача и типа записа. Иако се многе промене данас могу видети за 5-60 минута, безбедно је узети у обзир 48-часовну маргину за критичне преносе.

Да бисте тестирали процес пропагирања, можете проверити из различитих мрежа. Мобилни интернет, различити прегледачи, инкогнито прозори или онлајн DNS упитни алати могу бити корисни. Ако ваш компјутер и даље показује старе записе, можда ће бити потребно очистити DNS кеш. Такође, ако користите CDN или ватрозид, треба проверити не само DNS, већ и CDN кеш и SSL конфигурацију. Ако имате проблема са SSL-ом, садржај Водич за инсталацију SSL сертификата и HTTPS преусмеравање може бити користан.

Пример DNS конфигурације за повезивање домена са хостингом

За кориснике који желе да објаве нови сајт, типична конфигурација је прилично јасна. Прво се утврђује из ког DNS панела ће се управљати доменом. Затим се добија IP адреса хостинга, додаје се A запис за корен домен, креира се CNAME запис за www и завршавају се MX и TXT записи ако се користи е-пошта.

• Корен домен: A запис, хост @, вредност IP адресе хостинга.
• www поддомен: CNAME запис, хост www, вредност vasdomen.com.
• Сервер за е-пошту: MX запис, хост @, вредност адресе сервера вашег провајдера е-поште.
• SPF: TXT запис, хост @, вредност SPF линије вашег провајдера е-поште.
• DKIM: TXT запис, хост селектор вредност коју је дао провајдер, вредност DKIM кључа.
• DMARC: TXT запис, хост _dmarc, вредност политичке линије.

Ова конфигурација је општи пример; вредности могу варирати у зависности од сваког хостинга и провајдера е-поште. У вашем Hostragons хостинг панелу можете видети IP адресу сервера, информације о е-пошти и потребна упућивања. Ако планирате да покренете WordPress, корпоративни сајт или е-трговински пројекат, ресурси као што су инсталација WordPress хостинга, Упутство за преусмеравање домена cPanel-ом и водич за пренос веб сајта могу вам помоћи да завршите процес.

Најчешће грешке и решења у DNS подешавањима

DNS грешке обично настају из малих, али великог утицаја погрешака. Прва грешка је коришћење погрешне IP адресе. Када се хостинг пакет промени или сервер пренесе, ако стари A запис остане, сајт ће и даље показивати стари сервер. Решење је да провјерите актуелну IP адресу у хостинг панелу и ажурирате DNS запис у складу с тим.

Друга честа грешка је конфликт A и CNAME записа на истом хосту. Дефинисање и A и CNAME за поддомен у многим DNS системима је неважеће. На пример, ако користите CNAME за www, не би требало да додате A запис за исти www хост. Трећа грешка је заборављање SPF, DKIM и DMARC записа приликом измене MX записа или остављање стариh записа од претходног провајдера. Ово може негативно утицати на испоручивост е-поште.

Четврта грешка је коришћење недостатака у TXT записима за верификацију. Ако дође до грешке током копирања и лепљења, као што су крај реда, размак или недостајући делови, Google, Microsoft или други сервиси неће моћи да заврше верификацију. Пета грешка је стална промена записа без чекања на пропагирање DNS-а. Након што сачувате запис, разумно је сачекати и тестирати из различитих мрежа, а напредовати с једним променом.

Савети за безбедност и перформансе DNS-а

DNS није само упућивање, већ је важан и за безбедност и перформансе. Уверите се да је ваш домен закључан и да у вашем управљачком панелу домена користите јаку лозинку и двостепену верификацију. Неовлашћене промене DNS-а могу довести до преусмеравања вашег сајта на други сервер или до прекида ваших е-порука. Актуелност е-поште за власништво домена је такође од критичне важности за пренос и опоравак.

Што се тиче перформанси, одржавање непотребних DNS записа и коришћење правилних TTL вредности олакшава управљање. За често променљиве записи, кратак TTL, а за стабилне записе дужи TTL може се користити. Ако користите CDN, CNAME или специјалне DNS конфигурације треба да конфигуришете у складу с упутствима провајдера. Такође, ако желите подршку за IPv6, можете планирати AAAA записе; међутим, фокус овог водича су A, CNAME, MX и TXT записи.

За безбедност е-поште, препоручује се да барем објавите SPF и DKIM записе, а ако је могуће, постепено примењујте DMARC политику. У почетку можете користити режим праћења за DMARC, а након прегледа извештаја можете одредити ригорознију политику. Овај приступ помаже да се подигне ниво безбедности без ненамерног блокирања легитимног е-поштанског саобраћаја.

Кратак преглед корака за примену

Када подешавате DNS, следећи кратки ток ће бити довољан за већину сценарија објављивања веб сајта. Прво проверите које nameserver-e ваш домен користи. Ако је управљање DNS-ом у Hostragons панелу, извршавајте операције из истог панела; ако је код другог провајдера, радите из њиховог DNS екрана. Узмите IP адресу хостинга и креирајте A запис за корен домен. Додајте CNAME запис за www. Ако користите е-пошту, дефинишите MX и потребне TXT записе. На крају, проверите да ли ваш SSL сертификат покрива исправне домене и да ли је HTTPS преусмеравање активно.

Када примењујете овај ток, добро је да запишете сваку промену, посебно у активним пројектима, како бисте имали план повратка. Док се DNS подешавање за мали блог може завршити за 10-15 минута, планирање у пројектима са корпоративном е-поштом и више поддоменима може захтевати више времена. Најважније је користити праве типове записа за њихову сврху и стрпљиво тестирати процес пропагирања.

Често постављана питања

Да ли ће сајт одмах бити доступан након промене DNS подешавања?

Већина DNS промена почиње да се види у року од неколико минута до неколико сати; међутим, потпуна пропагирање широм света може потрајати 24-48 сати. TTL вредност, кеш провајдера услуга и кеш прегледача могу утицати на ово време.

Која је разлика између A записа и CNAME записа?

A запис упућује домен директно на IPv4 адресу. CNAME запис повезује поддомен на други домен као надимак. За корен домен се обично користи A запис, а за поддомене као што је www CNAME запис.

Да ли је само MX запис довољан за е-пошту?

MX запис је неопходан за примање е-поште; међутим, за поуздану испоруку, обично треба додати и SPF, DKIM и DMARC TXT записи. Ови записи смањују ризик од спама и отежавају лажно слање у ваше име.

Да ли је исправније променити nameserver или A запис?

Ако желите да пренесете целокупно управљање DNS-ом на новог провајдера, промените nameserver. Ако само желите да упутите ваш сајт на нову IP адресу хостинга, промена A записа може бити довољна. Одлука зависи од локације ваше инфраструктуре е-поште.

Шта се дешава ако додам погрешан DNS запис?

Погрешан DNS запис може довести до тога да ваш сајт буде недоступан, www адреса не ради, е-поруке не стижу или верификације не успевају. Најсигурнији начин је да направите резервну копију постојећих записа пре промене и напредујете тестирајући их појединачно.

Закључак

DNS подешавања су основна конфигурација која ваш домен правилно повезује са веб хостингом, е-поштом, SSL и услугама верификације. A запис повезује вашу веб страницу на IP адресу, CNAME поддомене на циљни домен, MX е-пошту на сервер за е-пошту, а TXT верификационе и безбедносне информације на одговарајуће услуге. Ако изаберете прави тип записа и пажљиво унесете вредности, управљање доменом постаје сигурно, брзо и одрживо.

Ако желите да управљате доменом, хостингом, е-поштом и SSL-ом у једном екосистему, можете погледати решења Hostragons; добијањем техничке подршке у тренутку када вам је потребна, можете безбедније завршити вашу DNS конфигурацију.