DNS-зона: что это такое и как её изменить

DNS-зона — это справочник вашего домена: она указывает, где найти ваш сайт, куда доставлять почту и как доказать, что домен действительно принадлежит вам. Она редактируется на вкладке DNS-зона вашего домена в разделе Мои услуги.

Какие типы DNS-записей можно создать?

Доступны восемь типов записей; для каждого под списком выбора отображается пояснение:

• A — указывает имя на адрес IPv4. Это запись вашего сайта.
• AAAA — то же самое для IPv6.
• CNAME — делает одно имя псевдонимом другого. Невозможна в корне домена.
• MX — указывает сервер, принимающий почту домена. У неё есть приоритет: первым пробуется сервер с наименьшим числом.
• TXT — произвольный текст: SPF, DKIM, DMARC, подтверждение владения для стороннего сервиса.
• NS — делегирует поддомен другим серверам имён.
• SRV — публикует расположение сервиса. Требует указать приоритет, вес, порт и цель.
• CAA — ограничивает круг центров сертификации, которым разрешено выпускать сертификаты для вашего домена.

Поле Имя содержит @ для самого домена или поддомен, например www. Ожидаемое значение зависит от типа: адрес IPv4 для A, имя хоста для CNAME, текст для TXT.

Для чего нужен TTL DNS-записи?

TTL — время жизни — определяет, сколько времени другие серверы хранят ответ в памяти. Доступно семь значений, от 1 минуты до 24 часов, по умолчанию — 1 час.

Практическое правило: снизьте TTL до 5 минут как минимум за день до миграции, внесите изменение, проверьте его, затем верните высокое значение. TTL в 24 часа означает, что ошибка может оставаться видимой для некоторых посетителей целые сутки, даже после исправления.

Как настроить DNS-зону в один клик с помощью шаблона?

Раздел Шаблоны применяет полную конфигурацию без ручного ввода. Записи добавляются и никогда не перезаписываются.

• Веб-хостинг и почта — сайт, www и приём почты на одном IP-адресе. Форма запрашивает IP-адрес сервера, заранее подставляя уже используемый. Шаблон создаёт записи A для домена, www и mail, соответствующую запись MX и базовую запись SPF.
• Google Workspace — записи MX и SPF от Google.
• Microsoft 365 — запись SPF и запись autodiscover от Microsoft.
• Защита DMARC — осторожная запись _dmarc с отправкой отчётов на ваш адрес.

Почему моя запись CNAME отклоняется?

Интерфейс отклоняет некоторые сочетания — не из излишней осторожности, а потому, что они ломают домен:

1. Никаких CNAME в корне. Такая запись скрыла бы ваши серверы имён и почтовые записи. Используйте запись A.
2. CNAME не может сосуществовать с другими записями с тем же именем. Сначала удалите их.
3. Имя, уже являющееся псевдонимом, не может быть ничем иным. Имя либо является псевдонимом, либо нет.

Как изменить DNS-зону, не сломав сайт?

Вкладка помогает работать аккуратно: поле поиска по имени или значению, фильтры по типу с количеством записей каждого типа, кнопка Копировать значение в каждой строке и Экспортировать зону, чтобы скачать полный файл зоны, — сделайте это перед любым масштабным изменением, это послужит резервной копией.

Некоторые удаления требуют явного подтверждения, и не зря:

• удаление записи MX прекращает приём почты домена;
• удаление записи A или AAAA в корне делает сайт недоступным.

Сколько времени занимает распространение DNS?

Изменения применяются на наших серверах сразу. Время занимает память других серверов: каждый DNS-сервер в мире хранит предыдущий ответ, пока не истечёт его TTL.

На практике рассчитывайте на время от нескольких минут до нескольких часов в зависимости от TTL старого значения. Чтобы отследить изменение:

dig +short yourdomain.com A
dig +short yourdomain.com MX
dig @ns1.by-hoster.net yourdomain.com A

Третья команда опрашивает непосредственно наш сервер: если она возвращает новое значение, ваше изменение сохранено, а остальное — лишь вопрос терпения.

В Windows то же самое делает nslookup yourdomain.com. Также очистите DNS-кеш своего компьютера: ipconfig /flushdns в Windows, sudo resolvectl flush-caches в Linux.

Что происходит, если домен использует внешние серверы имён?

Если ваш домен использует внешние серверы имён, в верхней части вкладки появляется баннер: ваши записи сохраняются, но не используются, пока делегирование не вернётся к нам. В этом случае изменение зоны здесь не даст видимого эффекта.