Správné nastavení domény je důležitým faktorem pro správnou funkčnost Vašeho webu a mailu.
Přihlašte se do administrace hostingu a v menu vyberete Doména.
V menu zvolte DNS záznamy. Dostanete se do záložky kam vkládat a upravovat DNS záznamy.
Vysvětlíme si nejdůležitější typy DNS záznamů a jejich význam:
| Záznam | Příklad | Význam |
| A | vase-domena.cz → 192.168.1.1 | Překládá doménu na IPv4 adresu |
| AAAA | vase-domena.cz → 2001:db8::1 | Překládá doménu na IPv6 adresu |
| CNAME | www.vase-domena.cz → vase-domena.cz | Alias – přesměruje doménu na jinou doménu |
| MX | vase-domena.cz → mail.vase-domena.cz (priorita 5 / 10) | Určuje mailový server pro příjem e-mailů |
| TXT | vase-domena.cz → „v=spf1 mx -all“ | Různé textové informace (SPF, DKIM, DMARC, verifikace Google, smart mailing..) |
| NS | vase-domena.cz → ns1.dnsprovider.cz, ns2.dnsprovider.cz | Určuje autoritativní DNS servery pro doménu |
| SPF | vase-domena.cz → „v=spf1 mx -all“ | Ověřuje oprávněné servery pro odesílání e-mailů |
| NS | vase-domena.cz → ns1.dnsprovider.cz, ns2.dnsprovider.cz | Určuje autoritativní DNS servery pro doménu |
| SRV | _sip._tcp.vase-domena.cz → sipserver.vase-domena.cz:5060 | Určuje speciální služby, např. VoIP nebo AD |
| CAA | vase-domena.cz → 0 issue „letsencrypt.org“ | Definuje, která CA může vystavovat certifikáty |
| TLSA | _443._tcp.vase-domena.cz → 3 1 1 6a5d4f… | Záznam pro DANE – zabezpečení TLS certifikátů |
| DKIM | v=DKIM1; k=rsa; p=MII… | Digitálně podepisuje e-maily |
| DMARC | _dmarc.vase-domena.cz → „v=DMARC1; p=reject; rua=mailto:dmarc@vase-domena.cz“ | Politika ochrany proti podvrženým e-mailům |
Ukázka jak nastavit DNS záznamy v administraci hostingu.
A záznam určuje na jakou IP adresu (IPv4) směruje daná doména nebo subdoména. Odkazuje na webserver hostingu.
Odkazuje na doménu vase-domena.cz
Odkazuje na doménu www.vase-domena.cz
AAAA záznam určuje na jakou IP adresu (IPv6) směruje daná doména nebo subdoména. Odkazuje na webserver hostingu. Zde je nastavena IPv6 pro subdoménu eshop.
MX záznam určuje, kde jsou mailové servery po poštu. Tento záznam může být u domény několikrát s různou hodnotou (když jde o balancery / redundantní mail servery) a též se zde zapisuje priorita (na server s nejnižší prioritou je doručována pošta jako první. Jakmile je nedostupný, je pošta doručována na následující server ).
CNAME říká, zda zadaná doména nebo subdoména je aliasem k jinému názvu, tedy že mají být použité stejné záznamy jako pro jinou doménu. V podstatě říká, všechny subdomény směruj na tuto adresu. Bez nutnosti zakládat další A záznamy, které by odkazovaly na stejnou adresu serveru.
SPF, DKIM, DMARC – Nastavení politiky pro poštu. Zejména SPF a DKIM je dnes nutností. A zapisuje se jako TXT záznam.
SPF:
DKIM:
DMARC:
SRV – je speciální DNS servisní záznam, který slouží k určení serverů poskytujících specifické služby v síti. V tomto případě k automatické detekci mail serveru.
NS – NAME Servery – říkají světu, kde najít informace o doméně. Aby jste mohli využivat DNS záznamy, je třeba mít nastaveny NS našeho registrátora (grancy). Pokud jsou nastaveny jiné NS, nastavují se v administraci u daného registrátora. Změna NS může trvat až 24h. Každá doména musí mít alespoň 2 NS pro redundanci.
