Просмотр кода страницы DNS зоны cPanel

= DNS зоны в cPanel =

DNS (Domain Name System) - это распределенная система преобразования доменных имен в IP-адреса и другую информацию. Zone Editor в cPanel позволяет управлять DNS записями ваших доменов.

== Что такое DNS зона ==

'''DNS зона''' - это набор DNS записей для конкретного домена, который определяет:
* Где расположен веб-сайт (A, AAAA записи)
* Куда доставлять почту (MX записи)
* Дополнительные сервисы (SRV, TXT записи)
* Алиасы и перенаправления (CNAME записи)

Каждый домен имеет собственную DNS зону с уникальным набором записей.

== Доступ к Zone Editor ==

=== Простой режим (Simple Zone Editor) ===

Для базовых операций:
# Войдите в cPanel
# В разделе '''DOMAINS''' выберите '''Zone Editor'''
# Отображается список доменов с быстрыми действиями

Доступные быстрые действия:
* '''+A Record''' - добавить A-запись
* '''+CNAME Record''' - добавить CNAME
* '''+MX Record''' - добавить почтовую запись

=== Расширенный режим (Advanced Zone Editor) ===

Для полного управления:
# В Zone Editor нажмите '''Manage''' напротив домена
# Откроется полный редактор зоны
# Доступны все типы записей и расширенные функции

== Структура DNS зоны ==

Типичная DNS зона содержит:

<pre>
example.com.    14400   IN  SOA     ns1.hosting.com. hostmaster.example.com. (
                                    2024012701 ; Serial
                                    3600       ; Refresh
                                    1800       ; Retry
                                    1209600    ; Expire
                                    86400 )    ; Minimum TTL

example.com.    14400   IN  NS      ns1.hosting.com.
example.com.    14400   IN  NS      ns2.hosting.com.

example.com.    14400   IN  A       192.0.2.1
www.example.com. 14400  IN  A       192.0.2.1

example.com.    14400   IN  MX  0   mail.example.com.
mail.example.com. 14400 IN  A       192.0.2.2

ftp.example.com.  14400 IN  CNAME   example.com.
</pre>

== Типы DNS записей ==

=== SOA (Start of Authority) ===

'''Описание:''' Начальная запись зоны, содержит информацию об авторитетности.

'''Параметры SOA:'''
* '''Primary nameserver''' - основной DNS сервер
* '''Email''' - адрес администратора (точка заменяет @)
* '''Serial''' - версия зоны (формат: YYYYMMDDNN)
* '''Refresh''' - интервал обновления вторичных серверов
* '''Retry''' - интервал повтора при ошибке
* '''Expire''' - время жизни зоны
* '''Minimum TTL''' - минимальное время кэширования

{{Важно|SOA запись обычно управляется автоматически. Не изменяйте без необходимости!}}

=== NS (Name Server) ===

'''Описание:''' Указывает авторитетные DNS серверы для домена.

'''Пример:'''
<pre>
example.com.  IN  NS  ns1.hosting.com.
example.com.  IN  NS  ns2.hosting.com.
</pre>

'''Где находятся NS записи:'''
* В зоне домена (authoritative)
* У регистратора домена (делегирование)

{{Важно|NS записи в cPanel должны совпадать с NS у регистратора!}}

=== A (Address Record) ===

'''Описание:''' Связывает доменное имя с IPv4 адресом.

'''Создание A записи:'''
# В Zone Editor нажмите '''+A Record'''
# Или в Advanced Editor нажмите '''Add Record''' → '''A'''
# Заполните поля:

{| class="wikitable"
|-
! Поле !! Значение !! Пример
|-
| Name || Имя хоста || <code>example.com.</code> или <code>www</code>
|-
| TTL || Время жизни в секундах || <code>14400</code> (4 часа)
|-
| Type || Тип записи || <code>A</code>
|-
| Address || IPv4 адрес || <code>192.0.2.1</code>
|}

# Нажмите '''Add Record'''

'''Примеры использования:'''

'''Корень домена:'''
<pre>
example.com.  14400  IN  A  192.0.2.1
</pre>

'''Поддомен:'''
<pre>
blog.example.com.  14400  IN  A  192.0.2.10
</pre>

'''WWW:'''
<pre>
www.example.com.  14400  IN  A  192.0.2.1
</pre>

'''Wildcard (все поддомены):'''
<pre>
*.example.com.  14400  IN  A  192.0.2.1
</pre>

{{Совет|Wildcard записи полезны для catch-all поддоменов, но могут создавать проблемы с SSL сертификатами.}}

=== AAAA (IPv6 Address) ===

'''Описание:''' Связывает доменное имя с IPv6 адресом.

'''Создание:'''
Аналогично A записи, но указывается IPv6 адрес.

'''Пример:'''
<pre>
example.com.  14400  IN  AAAA  2001:0db8:85a3:0000:0000:8a2e:0370:7334
</pre>

'''Сокращенная форма:'''
<pre>
example.com.  14400  IN  AAAA  2001:db8:85a3::8a2e:370:7334
</pre>

{{Совет|Всегда добавляйте AAAA записи вместе с A для полной поддержки IPv6.}}

=== CNAME (Canonical Name) ===

'''Описание:''' Создает псевдоним (алиас) для другого доменного имени.

'''Правила CNAME:'''
* '''Не может''' использоваться для корня домена (@)
* '''Не может''' сосуществовать с другими записями для того же имени
* Указывает на '''доменное имя''', не на IP адрес
* Может указывать на запись вне зоны

'''Создание:'''
# Нажмите '''+CNAME Record'''
# Заполните:
#* '''Name:''' имя алиаса (например, <code>www</code> или <code>ftp</code>)
#* '''Record:''' целевое доменное имя (например, <code>example.com.</code>)
#* '''TTL:''' время жизни

'''Примеры:'''

'''WWW как алиас:'''
<pre>
www.example.com.  14400  IN  CNAME  example.com.
</pre>

'''FTP указывает на основной домен:'''
<pre>
ftp.example.com.  14400  IN  CNAME  example.com.
</pre>

'''Внешний сервис (CDN):'''
<pre>
cdn.example.com.  14400  IN  CNAME  cdn-provider.net.
</pre>

'''Поддомен на другой хостинг:'''
<pre>
shop.example.com.  14400  IN  CNAME  myshop.shopify.com.
</pre>

{{Предупреждение|CNAME для корня домена (@) не допускается по RFC! Используйте A запись.}}

=== MX (Mail Exchanger) ===

'''Описание:''' Указывает почтовые серверы для приема email.

'''Параметры:'''
* '''Priority''' - приоритет (меньше = выше приоритет)
* '''Mail Server''' - FQDN почтового сервера

'''Создание MX записи:'''
# Нажмите '''+MX Record'''
# Заполните:
#* '''Priority:''' 0 (основной), 10 (резервный), 20 (дополнительный)
#* '''Destination:''' FQDN почтового сервера

'''Примеры конфигураций:'''

'''Один почтовый сервер:'''
<pre>
example.com.  14400  IN  MX  0  mail.example.com.
mail.example.com.  14400  IN  A  192.0.2.2
</pre>

'''С резервным сервером:'''
<pre>
example.com.  14400  IN  MX  0   mail.example.com.
example.com.  14400  IN  MX  10  mail2.example.com.
mail.example.com.  14400  IN  A  192.0.2.2
mail2.example.com.  14400  IN  A  192.0.2.3
</pre>

'''Внешний почтовый сервис (Google Workspace):'''
<pre>
example.com.  14400  IN  MX  1   aspmx.l.google.com.
example.com.  14400  IN  MX  5   alt1.aspmx.l.google.com.
example.com.  14400  IN  MX  5   alt2.aspmx.l.google.com.
example.com.  14400  IN  MX  10  alt3.aspmx.l.google.com.
example.com.  14400  IN  MX  10  alt4.aspmx.l.google.com.
</pre>

'''Microsoft 365:'''
<pre>
example.com.  14400  IN  MX  0  example-com.mail.protection.outlook.com.
</pre>

{{Важно|MX запись должна указывать на A или AAAA запись, НЕ на CNAME!}}

=== TXT (Text Record) ===

'''Описание:''' Содержит произвольную текстовую информацию.

'''Использование:'''
* SPF (Sender Policy Framework) - защита от спуфинга
* DKIM (DomainKeys Identified Mail) - подпись email
* DMARC (Domain-based Message Authentication) - политика аутентификации
* Верификация домена (Google, Microsoft, и др.)
* Site verification
* Другая метаинформация

==== SPF (Sender Policy Framework) ====

'''Назначение:''' Указывает, какие серверы могут отправлять почту от вашего домена.

'''Синтаксис:'''
<pre>
v=spf1 механизмы модификаторы
</pre>

'''Механизмы:'''
* '''a''' - IP из A записи домена
* '''mx''' - IP из MX записей
* '''ip4:IP''' - конкретный IPv4 адрес
* '''ip6:IP''' - конкретный IPv6 адрес
* '''include:домен''' - включить SPF другого домена
* '''all''' - все остальные

'''Квалификаторы:'''
* '''+''' (pass) - разрешить
* '''-''' (fail) - запретить
* '''~''' (softfail) - мягкий отказ (обычно помечается как спам)
* '''?''' (neutral) - нейтрально

'''Примеры SPF:'''

'''Базовая конфигурация:'''
<pre>
example.com.  IN  TXT  "v=spf1 a mx ~all"
</pre>
Разрешает: серверы из A и MX записей, остальное - softfail.

'''С конкретными IP:'''
<pre>
example.com.  IN  TXT  "v=spf1 +a +mx +ip4:192.0.2.1 +ip4:203.0.113.0/24 ~all"
</pre>

'''С внешними сервисами:'''
<pre>
example.com.  IN  TXT  "v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all"
</pre>

'''Строгая политика:'''
<pre>
example.com.  IN  TXT  "v=spf1 +a +mx -all"
</pre>
Только A и MX, остальное - жесткий отказ.

{{Предупреждение|Слишком строгая SPF политика (-all) может блокировать легитимную почту!}}

==== DKIM (DomainKeys Identified Mail) ====

'''Назначение:''' Цифровая подпись email для подтверждения подлинности.

'''Формат записи:'''
<pre>
селектор._domainkey.example.com.  IN  TXT  "v=DKIM1; k=rsa; p=публичный_ключ"
</pre>

'''Пример:'''
<pre>
default._domainkey.example.com.  IN  TXT  "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC..."
</pre>

'''Параметры:'''
* '''v=DKIM1''' - версия протокола
* '''k=rsa''' - тип ключа (RSA)
* '''p=ключ''' - публичный ключ в base64
* '''t=s''' - строгий режим (опционально)
* '''s=email''' - тип сервиса (опционально)

'''Генерация DKIM в cPanel:'''
# Перейдите в '''Email Deliverability'''
# Нажмите '''Manage''' напротив домена
# В разделе DKIM нажмите '''Install the DKIM Keys'''
# Ключи будут созданы и установлены автоматически

==== DMARC (Domain-based Message Authentication) ====

'''Назначение:''' Определяет политику обработки писем, не прошедших SPF/DKIM проверку.

'''Формат:'''
<pre>
_dmarc.example.com.  IN  TXT  "v=DMARC1; p=политика; параметры"
</pre>

'''Политики:'''
* '''p=none''' - только мониторинг (рекомендуется для начала)
* '''p=quarantine''' - помещать в спам
* '''p=reject''' - отклонять письма

'''Примеры DMARC:'''

'''Базовый (мониторинг):'''
<pre>
_dmarc.example.com.  IN  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@example.com"
</pre>

'''Карантин с отчетами:'''
<pre>
_dmarc.example.com.  IN  TXT  "v=DMARC1; p=quarantine; pct=50; rua=mailto:dmarc@example.com; ruf=mailto:forensics@example.com"
</pre>

'''Строгая политика:'''
<pre>
_dmarc.example.com.  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s; rua=mailto:dmarc@example.com"
</pre>

'''Параметры DMARC:'''
* '''rua''' - адрес для агрегированных отчетов
* '''ruf''' - адрес для форензик отчетов
* '''pct''' - процент писем для применения политики (0-100)
* '''adkim''' - режим выравнивания DKIM (r=relaxed, s=strict)
* '''aspf''' - режим выравнивания SPF (r=relaxed, s=strict)
* '''fo''' - опции генерации отчетов

{{Совет|Начните с p=none для мониторинга, затем переходите к quarantine/reject.}}

==== Верификация домена ====

'''Google Search Console:'''
<pre>
example.com.  IN  TXT  "google-site-verification=код_верификации"
</pre>

'''Microsoft (Bing Webmaster Tools):'''
<pre>
example.com.  IN  TXT  "ms=MS12345678"
</pre>

'''Facebook Domain Verification:'''
<pre>
example.com.  IN  TXT  "facebook-domain-verification=код"
</pre>

=== SRV (Service Record) ===

'''Описание:''' Определяет расположение служб (протокол, приоритет, порт).

'''Формат:'''
<pre>
_сервис._протокол.домен.  TTL  IN  SRV  приоритет вес порт цель
</pre>

'''Параметры:'''
* '''Service''' - имя сервиса (например, _sip, _xmpp)
* '''Protocol''' - протокол (_tcp или _udp)
* '''Priority''' - приоритет (меньше = выше)
* '''Weight''' - вес (для балансировки)
* '''Port''' - порт службы
* '''Target''' - FQDN сервера

'''Примеры SRV записей:'''

'''SIP (VoIP):'''
<pre>
_sip._tcp.example.com.  14400  IN  SRV  10  60  5060  sipserver.example.com.
_sip._udp.example.com.  14400  IN  SRV  10  60  5060  sipserver.example.com.
</pre>

'''XMPP (Jabber):'''
<pre>
_xmpp-client._tcp.example.com.  14400  IN  SRV  5  0  5222  xmpp.example.com.
_xmpp-server._tcp.example.com.  14400  IN  SRV  5  0  5269  xmpp.example.com.
</pre>

'''Minecraft сервер:'''
<pre>
_minecraft._tcp.example.com.  14400  IN  SRV  0  5  25565  mc.example.com.
</pre>

'''Microsoft Teams:'''
<pre>
_sip._tls.example.com.  14400  IN  SRV  100  1  443  sipdir.online.lync.com.
_sipfederationtls._tcp.example.com.  14400  IN  SRV  100  1  5061  sipfed.online.lync.com.
</pre>

=== CAA (Certification Authority Authorization) ===

'''Описание:''' Указывает, какие центры сертификации (CA) могут выдавать SSL сертификаты для домена.

'''Формат:'''
<pre>
example.com.  IN  CAA  флаги  тег  "значение"
</pre>

'''Теги:'''
* '''issue''' - разрешить выдачу сертификатов
* '''issuewild''' - разрешить wildcard сертификаты
* '''iodef''' - URL для уведомлений о нарушениях

'''Флаги:'''
* '''0''' - не критичная запись
* '''128''' - критичная запись (CA должен понимать)

'''Примеры CAA:'''

'''Разрешить Let's Encrypt:'''
<pre>
example.com.  IN  CAA  0  issue  "letsencrypt.org"
example.com.  IN  CAA  0  issuewild  "letsencrypt.org"
</pre>

'''Несколько CA:'''
<pre>
example.com.  IN  CAA  0  issue  "letsencrypt.org"
example.com.  IN  CAA  0  issue  "digicert.com"
example.com.  IN  CAA  0  issuewild  "letsencrypt.org"
</pre>

'''Запретить выдачу:'''
<pre>
example.com.  IN  CAA  0  issue  ";"
</pre>

'''С уведомлениями:'''
<pre>
example.com.  IN  CAA  0  issue  "letsencrypt.org"
example.com.  IN  CAA  0  iodef  "mailto:security@example.com"
</pre>

{{Важно|CAA записи проверяются CA перед выдачей сертификата. Неправильная настройка может блокировать SSL!}}

=== PTR (Pointer Record) ===

'''Описание:''' Обратная DNS запись, связывающая IP адрес с доменным именем.

'''Использование:'''
* Проверка обратного DNS для почтовых серверов
* Улучшение доставляемости email
* Идентификация хостов

'''Пример:'''
<pre>
1.2.0.192.in-addr.arpa.  IN  PTR  mail.example.com.
</pre>

{{Важно|PTR записи обычно управляются хостинг-провайдером, не через cPanel!}}

=== NAPTR (Naming Authority Pointer) ===

'''Описание:''' Сложные правила преобразования для телефонии и других служб.

'''Использование:'''
* ENUM (телефония)
* Динамическое делегирование
* Специализированные протоколы

{{Совет|NAPTR редко используется для обычных сайтов. Нужен для специфических сервисов.}}

== TTL (Time To Live) ==

'''Что такое TTL:''' Время (в секундах), в течение которого DNS запись кэшируется.

'''Типичные значения:'''
{| class="wikitable"
|-
! Время !! Секунды !! Когда использовать
|-
| 5 минут || 300 || Перед миграцией, тестирование
|-
| 30 минут || 1800 || Частые изменения
|-
| 1 час || 3600 || Обычные записи
|-
| 4 часа || 14400 || '''Рекомендуется по умолчанию'''
|-
| 1 день || 86400 || Стабильные записи
|-
| 1 неделя || 604800 || Очень стабильные (NS записи)
|}

'''Стратегия TTL:'''
# '''Перед миграцией:''' снизьте TTL до 300-600 секунд за 24-48 часов
# '''Во время миграции:''' измените записи
# '''После миграции:''' через 24-48 часов поднимите TTL обратно

{{Совет|Низкий TTL увеличивает нагрузку на DNS серверы, но ускоряет распространение изменений.}}

== Расширенное управление зоной ==

=== Экспорт DNS зоны ===

Для резервного копирования или переноса:

# Advanced Zone Editor
# Прокрутите вниз до '''Actions'''
# Нажмите '''DNSSEC''' или используйте кнопку экспорта (если доступна)

Альтернативно, через SSH:
<syntaxhighlight lang="bash">
# Экспорт зоны в BIND формате
named-checkzone example.com /var/named/example.com.db
</syntaxhighlight>

=== Импорт DNS записей ===

Массовое добавление записей через API или WHM (требуется root доступ).

=== DNSSEC (DNS Security Extensions) ===

'''Описание:''' Криптографическая защита DNS от подделки.

'''Включение DNSSEC в cPanel:'''
# Advanced Zone Editor
# Раздел '''DNSSEC'''
# Нажмите '''Enable DNSSEC'''
# Скопируйте DS записи
# Добавьте DS записи у регистратора домена

'''DS записи пример:'''
<pre>
example.com. 3600 IN DS 12345 13 2 ABC123...
</pre>

{{Предупреждение|DNSSEC требует точной настройки у регистратора! Ошибки могут сделать домен недоступным.}}

=== Множественные IP адреса (Round-Robin DNS) ===

Для балансировки нагрузки добавьте несколько A записей:

<pre>
example.com.  14400  IN  A  192.0.2.1
example.com.  14400  IN  A  192.0.2.2
example.com.  14400  IN  A  192.0.2.3
</pre>

DNS сервер будет возвращать IP в случайном порядке.

{{Совет|Round-Robin не заменяет настоящий load balancer, но подходит для простых сценариев.}}

== Проверка DNS записей ==

=== Инструменты проверки ===

==== Через cPanel (Track DNS) ====

# Перейдите в '''Track DNS'''
# Введите домен
# Просмотрите все DNS записи
# Проверьте, корректны ли записи

==== Онлайн инструменты ====

* [https://www.whatsmydns.net/ WhatsMyDNS.net] - глобальная проверка распространения
* [https://mxtoolbox.com/ MXToolbox] - комплексная проверка DNS, MX, SPF
* [https://dnschecker.org/ DNS Checker] - проверка всех типов записей
* [https://www.digwebinterface.com/ Dig Web Interface] - детальный анализ

==== Командная строка ====

'''nslookup:'''
<syntaxhighlight lang="bash">
# Основной запрос
nslookup example.com

# Конкретный тип записи
nslookup -type=mx example.com
nslookup -type=txt example.com
nslookup -type=ns example.com

# Использование конкретного DNS сервера
nslookup example.com 8.8.8.8
</syntaxhighlight>

'''dig (рекомендуется):'''
<syntaxhighlight lang="bash">
# Все записи
dig example.com ANY

# Конкретный тип
dig example.com A
dig example.com MX
dig example.com TXT
dig example.com NS

# С трассировкой
dig example.com +trace

# Проверка DNSSEC
dig example.com +dnssec

# Короткий вывод
dig example.com +short

# Обратный DNS
dig -x 192.0.2.1
</syntaxhighlight>

'''host:'''
<syntaxhighlight lang="bash">
# Простой запрос
host example.com

# Детальная информация
host -a example.com

# MX записи
host -t mx example.com
</syntaxhighlight>

==== PowerShell (Windows) ====

<syntaxhighlight lang="powershell">
# A запись
Resolve-DnsName example.com -Type A

# MX записи
Resolve-DnsName example.com -Type MX

# Все записи
Resolve-DnsName example.com -Type ALL

# Использование конкретного DNS
Resolve-DnsName example.com -Server 8.8.8.8
</syntaxhighlight>

=== Время распространения DNS ===

'''Факторы, влияющие на распространение:'''
* TTL предыдущей записи
* Кэш DNS резолверов
* Кэш локального провайдера
* Географическое распределение

'''Типичные сроки:'''
* '''Локально:''' мгновенно (после очистки кэша)
* '''У провайдера:''' 1-4 часа
* '''Глобально:''' 24-48 часов

'''Ускорение распространения:'''
# Снизьте TTL до 300 секунд заранее
# Подождите старый TTL перед изменением
# Измените записи
# Проверьте через разные DNS (8.8.8.8, 1.1.1.1)

== Решение проблем ==

=== Домен не резолвится ===

'''Проверьте:'''
# NS записи у регистратора совпадают с cPanel
# SOA запись существует и корректна
# A запись для домена существует
# DNS серверы хостинга доступны

<syntaxhighlight lang="bash">
# Проверка NS записей
dig example.com NS

# Проверка доступности DNS сервера
dig @ns1.hosting.com example.com
</syntaxhighlight>

=== Почта не доставляется ===

'''Проверьте:'''
# MX записи настроены правильно
# MX указывает на A запись (не CNAME)
# SPF запись корректна
# DKIM установлен
# Обратный DNS (PTR) настроен

<syntaxhighlight lang="bash">
# Проверка MX
dig example.com MX

# Проверка SPF
dig example.com TXT | grep spf

# Полный тест почты
mxtoolbox.com/SuperTool.aspx
</syntaxhighlight>

=== Изменения DNS не применяются ===

'''Причины:'''
# Старый TTL еще не истек
# Изменения в неправильной зоне
# DNS кэш не очищен
# Изменения у регистратора, а не в cPanel

'''Решение:'''
<syntaxhighlight lang="bash">
# Очистка DNS кэша
# Windows
ipconfig /flushdns

# macOS
sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

# Linux
sudo systemd-resolve --flush-caches

# Или перезапустите браузер
</syntaxhighlight>

=== Ошибка "SERVFAIL" ===

'''Причины:'''
* DNSSEC неправильно настроен
* Отсутствуют NS записи
* DNS сервер недоступен
* Циклическая зависимость CNAME

'''Решение:'''
# Проверьте DNSSEC у регистратора
# Убедитесь в корректности NS записей
# Проверьте цепочку CNAME (max 10 уровней)

=== Wildcard SSL не работает с Wildcard A записью ===

'''Проблема:'''
<pre>
*.example.com  IN  A  192.0.2.1
</pre>

Wildcard A покрывает все поддомены, но для wildcard SSL нужны конкретные записи.

'''Решение:'''
Создайте A записи для каждого поддомена, требующего SSL:
<pre>
blog.example.com  IN  A  192.0.2.1
shop.example.com  IN  A  192.0.2.1
</pre>

== Безопасность DNS ==

=== Рекомендации ===

# '''Используйте CAA записи'''
#* Ограничьте выдачу SSL сертификатов
# '''Настройте SPF, DKIM, DMARC'''
#* Защита от спуфинга email
# '''Включите DNSSEC'''
#* Защита от подделки DNS
# '''Ограничьте доступ к Zone Editor'''
#* Используйте сложные пароли
#* Включите 2FA для cPanel
# '''Мониторьте изменения'''
#* Регулярно проверяйте DNS записи
#* Настройте уведомления об изменениях
# '''Документируйте конфигурацию'''
#* Ведите changelog изменений
#* Делайте экспорт зон регулярно

=== DNS атаки ===

'''DNS Spoofing (подделка):'''
* Защита: DNSSEC

'''DNS Amplification (усиление DDoS):'''
* Защита: rate limiting на DNS серверах (настраивается хостером)

'''Cache Poisoning (отравление кэша):'''
* Защита: DNSSEC, обновление DNS сервера

'''Subdomain Takeover:'''
* Удаляйте CNAME записи на неиспользуемые сервисы

== Лучшие практики ==

# '''Планирование изменений'''
#* Снижайте TTL за 24-48 часов
#* Делайте изменения в непиковое время
#* Тестируйте на тестовом поддомене
# '''Резервное копирование'''
#* Экспортируйте зону перед изменениями
#* Сохраняйте историю изменений
# '''Документирование'''
#* Записывайте назначение каждой записи
#* Ведите changelog
# '''Тестирование'''
#* Проверяйте изменения через dig/nslookup
#* Используйте онлайн инструменты
#* Тестируйте с разных локаций
# '''Мониторинг'''
#* Настройте алерты на изменения
#* Регулярно проверяйте конфигурацию
#* Мониторьте доступность DNS

== Шаблоны DNS конфигураций ==

=== Стандартный веб-сайт ===

<pre>
example.com.              14400  IN  A      192.0.2.1
www.example.com.          14400  IN  A      192.0.2.1
example.com.              14400  IN  MX  0  mail.example.com.
mail.example.com.         14400  IN  A      192.0.2.2
example.com.              14400  IN  TXT    "v=spf1 a mx ~all"
default._domainkey        14400  IN  TXT    "v=DKIM1; k=rsa; p=..."
_dmarc.example.com.       14400  IN  TXT    "v=DMARC1; p=none; rua=mailto:dmarc@example.com"
</pre>

=== С CDN (Cloudflare) ===

<pre>
example.com.              300    IN  A      104.17.x.x
www.example.com.          300    IN  A      104.17.x.x
ftp.example.com.          14400  IN  A      192.0.2.1  ; прямой доступ
example.com.              14400  IN  MX  0  mail.example.com.
mail.example.com.         14400  IN  A      192.0.2.2
</pre>

=== Микросервисная архитектура ===

<pre>
example.com.              14400  IN  A      192.0.2.1
www.example.com.          14400  IN  CNAME  example.com.
api.example.com.          14400  IN  A      192.0.2.10
cdn.example.com.          14400  IN  CNAME  cdn-provider.net.
app.example.com.          14400  IN  A      192.0.2.11
admin.example.com.        14400  IN  A      192.0.2.12
</pre>

=== С внешними сервисами ===

<pre>
example.com.              14400  IN  A      192.0.2.1
www.example.com.          14400  IN  A      192.0.2.1
shop.example.com.         14400  IN  CNAME  shops.myshopify.com.
blog.example.com.         14400  IN  CNAME  domains.tumblr.com.
example.com.              14400  IN  MX  1  aspmx.l.google.com.
</pre>

== См. также ==

* [[Домены и поддомены cPanel|Управление доменами]]
* [[DNS зоны cPanel#TXT (Text Record)|SPF, DKIM, DMARC настройка]]
* [[SSL/TLS сертификаты в cPanel|SSL и CAA записи]]
* [[Миграция DNS cPanel|Миграция DNS без простоя]]

== Внешние ссылки ==

* [https://www.iana.org/domains/root IANA Root Zone Database]
* [https://dnschecker.org/ DNS Checker]
* [https://mxtoolbox.com/ MXToolbox - DNS & Email Tools]
* [https://www.cloudflare.com/learning/dns/what-is-dns/ Cloudflare DNS Learning Center]
* [https://en.wikipedia.org/wiki/List_of_DNS_record_types Wikipedia: DNS Record Types]

---

''Последнее обновление: {{CURRENTDAY}} {{CURRENTMONTHNAME}} {{CURRENTYEAR}}''


[[Категория:DNS]]
[[Категория:Сетевое администрирование]]
[[Категория:Руководства пользователя]]
[[Категория:CPanel]]
[[Категория:Хостинг]]