DNS

Что это значит

DNS - это система, которая переводит доменное имя в IP-адрес сервера. Когда кто-то вводит адрес вашего сайта, браузер сначала спрашивает DNS, куда подключаться, и только потом загружается страница.

Записи DNS управляют не только сайтом. A и AAAA указывают на хостинг, MX - на почтовый сервер, TXT используется для подтверждения домена и для SPF, DKIM и DMARC, которые защищают ваш домен от использования в мошеннических письмах.

Домен, DNS и хостинг - три разные услуги, которые могут быть у трёх разных компаний. Регистратор держит домен, DNS-сервер определяет, куда он указывает, а хостинг обслуживает сам сайт. При сбое нужно знать, какая из них отказала, иначе ошибку ищут не там, и ремонт затягивается без нужды.

Как это работает на практике

Домен принадлежит компании, а не подрядчику. Регистратор, доступ к DNS и контактный адрес должны быть оформлены на общество, иначе при смене агентства теряется контроль и над сайтом, и над почтой.

Изменение записей не проявляется мгновенно: действует TTL - время, в течение которого серверы помнят старое значение. Поэтому переезды интернет-магазина и почтовых сервисов планируют с запасом и вне часа пик.

Когда компания отправляет счета по почте прямо из программы для выставления счетов или учёта, её сервер отправки должен быть указан в SPF-записи домена. Иначе счета попадают у покупателей в спам или вовсе не доходят, и компания узнаёт об этом лишь тогда, когда срок оплаты уже прошёл.

На что обратить внимание

Истёкший домен - самая тихая авария: сайт исчезает, письма перестают доходить, а восстановление после срока бывает дорогим или невозможным. Автопродление и контролируемый контактный адрес дешевле любого исправления - так же, как и с SSL-сертификатом.

Тот, кто получит доступ к управлению DNS, может перенаправить почту компании на свой сервер и читать письма, включая восстановление паролей, или рассылать счета с изменённым номером счёта. Поэтому учётная запись у регистратора относится к тем, где должна быть включена двухфакторная аутентификация.