Как настроить dns для домена: Что такое DNS-серверы и зачем они нужны

Как настроить записи DNS?

Требуемые записи DNS  для наших сервисов можно найти  в электронном письме о создании, которое отправляется в течение  30 минут после создания сервиса. В противном случае вы можете найти их в этой статье: Как направить домен на сайт?

Если услуги хостинга или электронной почты не предоставляются нашей компанией, необходимые DNS-записи можно найти у поставщика соответствующих услуг.
 

  ПРИМЕЧАНИЕ : Настройки новых DNS-записей отображаются не сразу, а после перезагрузки новых записей в Интернет – в течение 

1. Войдите в панель управления.
2. Перейти в раздел управления доменом   (Сервисы/Домены/Обзор домена) .
3. Выберите домен , в котором вы хотите настроить записи.
4. Нажмите на опцию:  Изменить DNS
5. Здесь вы можете редактировать или добавлять новые  DNS-записи.

Подробное описание

1. Используя данные для входа, войдите в Панель управления. В противном случае вы можете запросить их здесь.
2. После входа в систему выберите домен, для которого вы хотите установить записи DNS (Сервисы/Домены/Обзор домена).
3. Выберите Администрирование DNS и проверьте, куда направляется домен. Домены после регистрации направляются на наш IP-адрес по умолчанию  81.95.96.29  и не используйте записи MX.
4. Если в домене используются другие записи A или MX , вы можете отредактировать их, нажав кнопку редактирования. Кроме того, вы можете полностью удалить их, щелкнув значок корзины. Добавление новых записей  DNS возможно с помощью кнопки  Добавить запись .

Как создать домен 3-го уровня (поддомен)?

Создание поддомена  совершенно бесплатно . Вам просто нужно создать   новую запись DNS , которая будет направлять поддомен.

Для этого вы можете использовать запись CNAME и направить поддомен в действующий домен. Кроме того, вы можете создать запись A и направить домен на хостинг.

Обратные записи DNS (PTR)

Обратные, называемые PTR-записью, – это специальная запись в DNS, которая обеспечивает преобразование IP-адреса в определенный домен. Это обратный процесс, управляемый системой DNS, который переводит лучше запомненные адреса в IP-адреса. В этом случае как посетитель веб-сайтов у вас есть запрос с домена -> IP-адрес. Если вы напишете в браузере https://www. active24.cz и система DNS определит, что этот сайт физически находится на сервере с IP-адресом 81.95.96.6.

Ваш запрос начинается с домена, что означает, что вы найдете этот параметр через администратора домена (в частности, администратора DNS-сервера для доменов, которые вы настроили). Но если вы хотите запросить с IP-адреса -> домена, который управляется через обратную запись (если она установлена), вам необходимо обратиться к администратору IP-адреса. Тот, кто предлагает этот IP-адрес, или проще провайдер интернет-соединения (O2, UPC и т.д.). Он также может вносить любые изменения в настройки. Причина, по которой на самом деле используются обратные записи, заключается, прежде всего, в авторизации, чаще всего в сообщениях электронной почты. Некоторые почтовые серверы сравнивают отправителя только по обратному IP-адресу, с которого отправляются сообщения.

Итак, если вы заинтересованы в установке этой обратной записи для вашего IP-адреса, свяжитесь с вашим провайдером .

Как добавить домены и записи DNS

Похоже, ваш браузер не загрузил необходимые шрифты. Измените настройки безопасности и повторите попытку.

Товар

Портал

• Защита электронной почты
• Приложения и облачная безопасность
• Сетевая безопасность
• Защита данных
• Барракуда МСП
• Другие

Продукт

Портал

• Защита электронной почты
• Приложения и облачная безопасность
• Сетевая безопасность
• Защита данных
• Барракуда МСП
• Другие

Поделитесь этой страницей со своей сетью.

Нажмите ctrl + c (или cmd + c на Mac), чтобы скопировать приведенный ниже текст.

Прекращение срока службы и поддержки этого продукта

Прекращение срока службы и поддержки 1 декабря 2020 г. Все продажи Barracuda Firewall X-Series будут прекращены; ни новых продаж, ни каких-либо обновлений не будет. Если в настоящее время у вас есть контракт на техническое обслуживание и поддержку, вы будете продолжать получать нашу отмеченную наградами поддержку и услуги до истечения срока действия вашего контракта. См. определение окончания срока службы, как описано в разделе Информация об окончании поддержки и окончании срока службы.

• Последнее обновление 2018-10-09 04:41:11

Настройте брандмауэр Barracuda NextGen X-Series в качестве авторитетного DNS-сервера для ваших доменов или поддоменов, чтобы воспользоваться преимуществами разделения DNS или обнаружения неработающих ссылок.

Шаг 1. Назначьте брандмауэр серии X полномочным DNS-сервером вашего регистратора доменов

Чтобы стать полномочным DNS-сервером для домена, обратитесь к регистратору вашего домена, чтобы использовать статические или динамические IP-адреса WAN вашего брандмауэра серии X.

Хостинг субдомена

Если вы хотите делегировать субдомен брандмауэру серии X, добавьте записи ns1 и ns2 в файл зоны домена, где он хранится у регистратора. Если домен yourdomain.com , и вы хотите разместить subdomain.yourdomain.com , добавьте следующие записи DNS:

• поддомен IN NS ns1
• поддомен IN NS ns2
• ns1 В
• ns2 В

Шаг 2. Включите авторитетный DNS на брандмауэре серии X

В таблице DNS-серверов можно просмотреть список статических IP-адресов, для которых включена служба DNS-сервера ( СЕТЬ > Конфигурация IP ). Динамические IP-адреса не указаны. На шаге 3 создается правило доступа для перенаправления входящих DNS-запросов на динамических интерфейсах в службу DNS на брандмауэре. Правило доступа LOCALDNSCACHE   должно быть активным после включения полномочного DNS для доступа локальных клиентов к DNS-серверу.

1. Перейдите на страницу NETWORK > Authoritative DNS .
2. Включить Авторитетный DNS .
   
3. Нажмите Сохранить .

Шаг 3. (Только для динамических подключений к глобальной сети) Создайте правило перенаправления доступа

Чтобы перенаправить трафик DNS для динамических интерфейсов глобальной сети, вы должны перенаправить входящий трафик на уполномоченную службу DNS.

1. Перейдите на страницу БРАНДМАУЭР > Правила брандмауэра .
2. Нажмите Добавить правило доступа .
3. Создайте правило Redirect to Service :
   
   • Имя – Введите имя для правила доступа, например. DHCP-2-ADNS
   • Источник . Выберите Интернет и нажмите + .
   • Назначение – Выберите сетевой объект для динамического интерфейса и нажмите + . Повторите для каждого динамического соединения WAN. Например, DHCP1 Локальный IP-адрес
   • Перенаправление на – Выберите Авторитарный DNS .
4. Нажмите Сохранить .
   
5. Поместите правило доступа вверху набора правил, чтобы никакое правило доступа не соответствовало входящему DNS-трафику на динамических интерфейсах.

Шаг 4. Добавьте домен

Добавьте новый домен в конфигурацию ADNS.

1. Перейдите на страницу NETWORK > Authoritative DNS .
2. В разделе DNS RECORDS нажмите Добавить новый домен . Откроется окно ДОМЕН .
   
3. Введите настройки для домена или поддомена:
   
   • Домен — Введите домен или субдомен. Например, yourdomain.com или subdomain.yourdomain.com .
   • Доступ к домену/зоне
     • Внутренний и внешний — DNS-сервер отвечает на запросы из всех сетей.
     • Внутренний — DNS-сервер отвечает на запросы из доверенных сетей.
     • Внешний — DNS-сервер отвечает на запросы из ненадежных сетей.
   • TTL (время жизни) . Это значение определяет, как долго DNS-записи кэшируются рекурсивными DNS-серверами. Используйте D для дней, H для часов, W для недель или ничего для секунд. Рекомендуемый TTL для A записей: 2D.
   • Zone Transfers — включите, чтобы разрешить рекурсивному DNS-серверу кэшировать записи DNS. Отключите, чтобы заставить клиентов запрашивать DNS-сервер на брандмауэре непосредственно для каждого DNS-запроса. По умолчанию: включено.
4. Нажмите Сохранить .

Домен или поддомен теперь указан в разделе DNS RECORDS . Записи NS и SOA автоматически создаются для нового домена. Записи NS устанавливаются на статические IP-адреса с включенным прослушивателем DNS-сервера.

Шаг 5. Добавьте записи DNS для домена

Теперь вы можете создавать записи DNS для своего домена или поддомена.

1. Перейдите на страницу СЕТЬ > Авторитетный DNS .
2. В разделе DNS Records нажмите кнопку Add New Record в столбце Record Data для вашего домена. Откроется окно DNS RECORD .
   
3. Выберите Тип из DNS-записи . Например, тестовая запись

4. Введите параметры, необходимые для выбранного типа записи DNS.

   Щелкните здесь для получения дополнительной информации о типах записей DNS

   Записи

   Запись	Описание
   Начало полномочий (SOA)	Запись SOA определяет глобальные параметры для размещенного домена или зоны. Для одного размещенного домена или зоны допускается только одна запись SOA.
   Сервер имен (NS)	NS указывают полномочные серверы имен для этого домена. Создается одна запись NS для каждого сервера имен в таблице DNS-серверов .
   Адрес (А)	Записи A сопоставляют имя хоста с IP-адресом. Каждый хост внутри домена должен быть представлен записью A. Одна запись A создается для каждого сервера имен в таблице DNS-серверов . Запись A также создается для каждого совпадающего доменного имени, найденного в правилах NAT 1:1 и переадресации портов.
   Почтовый обменник (MX)	Записи MX указывают на почтовые серверы, отвечающие за обработку электронной почты для данного домена. Должна быть запись MX для каждого почтового сервера, включая любые резервные почтовые серверы. Если сервер электронной почты находится в пределах домена, для каждого сервера имен требуется запись A. Если почтовый сервер находится за пределами домена, укажите полное доменное имя сервера, заканчивающееся точкой. Пример: mail.my-isp.net
   Текст (TXT)	Текстовые записи позволяют связывать текст с именем. Это можно использовать для указания Sender Policy Framework (SPF) или записей DomainKeys для домена.
   Каноническое имя (CNAME)	Запись CNAME обеспечивает сопоставление этого псевдонима и истинного, или канонического, имени хоста компьютера. Он обычно используется для сокрытия изменений во внутренней структуре DNS. Внешние пользователи могут использовать неизменяемый псевдоним, пока внутренние имена обновляются. Если реальный сервер находится вне домена, укажите полное доменное имя сервера, заканчивающееся точкой. Пример: server1.my-isp.net Если с доменным именем связана запись CNAME, то оно не может иметь никаких других типов записей. Не используйте имена хостов, определенные CNAME, в записях MX.
   Служба (SRV)	Служебные записи используются для хранения местоположения более новых протоколов, таких как SIP, LDAP, IMAP и HTTP.
   Указатель (PTR)	записей PTR указывают на каноническое имя. Чаще всего используется для предоставления способа связать доменное имя с IP-адресом.
   Другое (ПРОЧЕЕ)	Используйте запись OTHER, чтобы добавить неподдерживаемый тип записи DNS, например NAPTR.

5. Настройте IP-адреса для записи (сделайте это для всех интерфейсов, которые вы хотите использовать:
   

   • LINK S – Выберите интерфейс, для которого этот ответ действителен. ЛЮБОЙ действителен для всех интерфейсов, ТОЛЬКО ДЛЯ ВНУТРЕННИХ только для запросов, исходящих от Доверенные сети .

   • IP-АДРЕС WAN — введите IP-адрес, который будет возвращен для DNS-запросов из Интернета.

   • ЛОКАЛЬНАЯ СЕТЬ – Введите IP-адрес, который будет возвращен для DNS-запросов от Trusted Networks .

     Если для одной и той же записи существуют Только внутренний и IP-адрес интерфейса WAN, IP-АДРЕС WAN и IP-адрес только для внутреннего использования будут возвращены при запросе из внутренней сети. Всегда определяйте Локальная сеть для интерфейсов WAN, чтобы избежать такого поведения.

   • ПРОВЕРКА СОСТОЯНИЯ — выберите тип проверки состояния: Ping, DNS, Host:Port . TARGET будет периодически проверяться этим методом, чтобы удостовериться, что связь все еще активна. Когда проверка работоспособности завершается неудачей, этот IP-адрес удаляется из ответа DNS. Интервал по умолчанию: 60 секунд.

   • ЦЕЛЬ — IP-адрес , DNS-имя или Хост: целевой порт , который будет периодически проверяться. Используйте цель проверки работоспособности, которая находится за интерфейсом, выбранным как LINK . Интервал по умолчанию: 120 секунд
6. Нажмите +
   
   
7. При необходимости повторите 5. и 6. для других интерфейсов.
8. Нажмите Сохранить .

Записи DNS теперь перечислены в разделе ЗАПИСИ DNS . Обновляйте страницу до тех пор, пока при проверке работоспособности все записи не станут зелеными.

Шаг 6. Проверьте записи DNS

С хоста в Интернете запустите.

 nslookup - [ВАШ IP-адрес WAN С ВКЛЮЧЕННЫМ DNS-СЕРВЕРОМ] 

Введите имена доменов и убедитесь, что возвращается IP-адрес WAN для интерфейса или ЛЮБОЙ IP-адрес.

Повторите с хостом в вашей локальной сети

 nslookup - [ЛОКАЛЬНЫЙ IP-адрес ВАШЕГО БРАНДМАУЭРА BARRACUDA С ВКЛЮЧЕННЫМ DNS-СЕРВЕРОМ] 

Введите имена доменов и убедитесь, что возвращается IP-адрес ЛОКАЛЬНОЙ СЕТИ для интерфейса или ЛЮБОЙ IP-адрес.

Если DNS-сервер брандмауэра серии X не используется напрямую, распространение изменений в Интернете может занять некоторое время. Новое доменное имя может занять до дня, прежде чем оно станет доступным через другие DNS-серверы. Если запись DNS изменена, любой сервер в Интернете со старыми записями DNS не будет запрашивать обновление до тех пор, пока не истечет срок жизни исходной записи.