DNS

Що це означає

DNS - це система, яка перекладає доменне ім’я в IP-адресу сервера. Коли хтось вводить адресу вашого сайту, браузер спершу питає DNS, куди підключатися, і лише потім завантажується сторінка.

Записи DNS керують не лише сайтом. A і AAAA вказують на хостинг, MX - на поштовий сервер, TXT використовується для підтвердження домену та для SPF, DKIM і DMARC, які захищають ваш домен від використання у шахрайських листах.

Домен, DNS і хостинг - три різні послуги, які можуть бути в трьох різних компаній. Реєстратор тримає домен, DNS-сервер визначає, куди він вказує, а хостинг обслуговує сам сайт. У разі збою треба знати, яка з них відмовила, інакше помилку шукають не там, і ремонт затягується без потреби.

Як це працює на практиці

Домен належить компанії, а не підряднику. Реєстратор, доступ до DNS і контактна адреса мають бути оформлені на товариство, інакше при зміні агенції втрачається контроль і над сайтом, і над поштою.

Зміна записів не проявляється миттєво: діє TTL - час, протягом якого сервери пам’ятають старе значення. Тому переїзди інтернет-магазину та поштових сервісів планують із запасом і поза годиною пік.

Коли компанія надсилає рахунки поштою безпосередньо з програми для виставлення рахунків чи обліку, її сервер надсилання має бути зазначений у SPF-записі домену. Інакше рахунки потрапляють у покупців у спам або взагалі не доходять, і компанія дізнається про це лише тоді, коли строк оплати вже минув.

На що звернути увагу

Прострочений домен - найтихіша аварія: сайт зникає, листи перестають доходити, а відновлення після строку буває дорогим або неможливим. Автопродовження і контрольована контактна адреса дешевші за будь-яке виправлення - так само, як і з SSL-сертифікатом.

Той, хто отримає доступ до керування DNS, може перенаправити пошту компанії на свій сервер і читати листи, зокрема відновлення паролів, або розсилати рахунки зі зміненим номером рахунку. Тому обліковий запис у реєстратора належить до тих, де має бути ввімкнена двофакторна автентифікація.