DNS-зона домену — це набір записів, які кажуть, куди спрямовувати відвідувачів сайту, пошту та інші сервіси. Ось основні типи записів і для чого кожен з них.
A — адреса сервера (IPv4)
Зв'язує ім'я з IPv4-адресою. Саме A-запис визначає, з якого сервера відкриється сайт.
example.com. A 203.0.113.10
www.example.com. A 203.0.113.10Ім'я @ у панелях означає сам домен без префікса.
AAAA — адреса сервера (IPv6)
Те саме, що A, але для IPv6. Якщо створюєте AAAA-запис, переконайтеся, що сайт справді доступний за цією адресою, інакше частина відвідувачів не зможе його відкрити.
CNAME — псевдонім
Вказує, що ім'я є псевдонімом іншого імені, і бере його адресу.
www.example.com. CNAME example.com.
shop.example.com. CNAME shops.myshopify.com.Обмеження: CNAME не можна створити для самого домену (@), і для імені з CNAME не може бути інших записів.
MX — поштовий сервер
Визначає, на який сервер доставляти пошту для домену. Число — пріоритет: чим менше, тим вищий пріоритет.
example.com. MX 10 mail.example.com.Якщо пошта на Google Workspace — див. окрему статтю.
TXT — текстові записи
Довільний текст, який використовують для підтвердження власності домену та захисту пошти:
- SPF — які сервери мають право надсилати пошту від імені домену:
v=spf1 a mx include:_spf.google.com ~all. Створити запис допоможе наш генератор SPF. - DKIM — публічний ключ для підпису листів (перевірка DKIM).
- DMARC — політика для листів, що не пройшли перевірку (генератор DMARC).
- Підтвердження домену в Google Search Console, Facebook, Microsoft тощо — див. «Як підтвердити домен через TXT-запис».
NS — DNS-сервери домену
Визначають, які сервери керують зоною. Змінюються в реєстратора домену. Також NS-записами можна делегувати субдомен на інші DNS-сервери.
SRV — сервіси
Вказує сервер і порт для певного сервісу: SIP-телефонії, Microsoft 365, ігрових серверів Minecraft.
_minecraft._tcp.example.com. SRV 0 5 25565 mc.example.com.CAA — хто може видавати SSL
Обмежує центри сертифікації, яким дозволено випускати SSL-сертифікати для домену:
example.com. CAA 0 issue "letsencrypt.org"Якщо CAA-записи є, а потрібного центру в них немає, сертифікат не буде виданий.
PTR — зворотний запис
Зв'язує IP-адресу з ім'ям. Налаштовується не в зоні домену, а власником IP-адреси (для VPS — через підтримку або панель). Важливий для поштових серверів.
Подивитися будь-які записи свого домену можна нашим інструментом dig. Керування записами в панелях — ISPmanager, cPanel.