DNS záznamy: co znamenají A, AAAA, CNAME, MX, TXT a NS

Jak číst DNS záznam?

Hosting vám pošle IP adresu a požádá vás o změnu A záznamu. E-mailová služba zase dodá MX. V administraci domény přitom uvidíte více řádků, z nichž některé už používá fungující web nebo pošta. Nejdřív proto najděte správný typ a název záznamu.

DNS záznam lze zapsat například takto:

www.example.com. 3600 IN A 192.0.2.10

Říká, že www.example.com má IPv4 adresu 192.0.2.10. Číslo 3600 je TTL: odpověď lze běžně uložit do mezipaměti na jednu hodinu. IN označuje internetovou třídu a závěrečná tečka úplné doménové jméno. Tyto dvě drobnosti za vás běžná administrace často řeší sama.

V ukázkách jsou ilustrační adresy. Pro vlastní doménu použijte hodnoty od služby, kterou připojujete.

Kdy potřebujete A a AAAA?

Hosting vám pošle IP adresu serveru. Pokud vypadá jako 192.0.2.10, patří do záznamu A; IPv6 adresa patří do AAAA. Doména může používat oba typy současně.

Při stěhování webu zkontrolujte A i AAAA. Zapomenutý AAAA může část návštěvníků dál posílat na starý server, přestože vám už nový web funguje. Pokud nový hosting IPv6 neposkytuje, adresu si nedomýšlejte. Ověřte jeho pokyny a odstraňte jen záznam, který už není platný.

Více adres u stejného jména nemusí být chyba: služba tak může rozkládat provoz mezi servery. Při použití proxy nebo CDN zase veřejná adresa patří této mezivrstvě, ne přímo vašemu hostingu. Rozhodující je, zda odpovídá nastavení připojované služby.

Co dělají CNAME a MX?

Služba pro provoz blogu vám místo IP adresy může dát jméno, například cil.example.net. Pomocí CNAME na něj navážete vlastní blog.example.com. Vaše subdoména se tak stane aliasem cílového jména. Samotný CNAME návštěvníkovi nepřepíše adresu v prohlížeči.

MX záznam řeší příjem pošty. Pro schránku info@example.com určuje, kterému poštovnímu serveru se mají zprávy doručovat. Do hodnoty proto patří jméno serveru od poskytovatele pošty, nikoli info@example.com nebo adresa webmailu. Pokud je serverů více, přednost má ten s nižším číslem priority.

Web a pošta mohou být u různých firem. Připojení nového webu proto samo o sobě nevyžaduje změnu MX.

K čemu slouží TXT záznam?

Při připojení nové služby můžete dostat krátký kód, který máte vložit do DNS. Služba si jej přečte a tím ověří, že doménu můžete spravovat. K tomu často slouží TXT záznam.

TXT se používá také pro poštu, například pro SPF pravidla. Jedna doména proto může mít několik TXT záznamů s různým účelem. Nový ověřovací kód přidejte podle pokynů služby, nepřepisujte jím jiný fungující záznam.

Obsah TXT je veřejný. Ověřovací kód určený ke zveřejnění do něj patří, přihlašovací heslo nebo soukromý klíč ne. U poštovních pravidel navíc záleží na přesném zápisu; pouhá existence TXT správné nastavení nepotvrzuje.

DKIM a DMARC mohou vyžadovat dotazy na speciální názvy s podtržítkem. Kontrola Websio tyto vstupy nepřijímá. Pro jejich podrobné ověření použijte nástroj doporučený poskytovatelem pošty.

Co znamenají NS a SOA?

NS označuje nameservery, které poskytují DNS údaje domény. Pokud upravujete záznam u jiné firmy, než na kterou doména odkazuje, změna se na jejím fungování neprojeví.

Při přesunu správy DNS proto nestačí založit novou zónu. U registrátora musíte také změnit, které nameservery se pro doménu používají. Tomuto odkazu na DNS servery se říká delegace. Podrobnosti přesunu najdete v návodu na připojení domény k hostingu.

SOA obsahuje provozní údaje zóny, například sériové číslo a časové parametry pro servery. Při běžném připojování webu jej obvykle nemusíte měnit. Pokud hledáte majitele domény, pokračujte k registračním údajům WHOIS, nikoli k SOA.

Jak upravit záznamy bez zbytečných výpadků?

1. Ověřte, kde doména používá DNS. Její nameservery musí odpovídat administraci, ve které chcete záznamy měnit.
2. Uložte původní nastavení. Export nebo čitelný snímek vám pomůže při kontrole i případném návratu.
3. Změňte jen potřebné záznamy. Při přesunu webu ponechte fungující poštovní MX a nesouvisející ověřovací TXT. Zkontrolujte také, zda pošta nespoléhá na adresu, kterou právě měníte.
4. Zkontrolujte správný název. Hlavní doména a www mohou mít jiné záznamy. Ověřte obě varianty i další subdomény, které používáte.
5. Vyzkoušejte výsledek. Počítejte s dobíháním DNS cache. Jakmile odpověď odpovídá očekávané hodnotě, otevřete web a otestujte dotčenou službu, například příjem pošty.

Často kladené otázky