Jos olet lukenut aiemman luvun mikä DNS on, tiedät, että verkkotunnusjärjestelmä muuntaa verkkotunnukset osoitteiksi, joita tietokoneet voivat käyttää. DNS-tietueet ovat tämän järjestelmän yksittäisiä merkintöjä. Jokainen tietuetyyppi tallentaa eri tyyppisen ohjeen. Jotkin osoittavat verkkotunnuksesi palvelimeen. Toiset reitittävät sähköpostisi. Toiset varmentavat, että omistat verkkotunnuksen. Tämä luku antaa yleiskatsauksen. Seuraavat luvut menevät syvemmälle tärkeimpiin tietuetyyppeihin yksi kerrallaan.
A-tietue
A-tietue on DNS-tietuetyypeistä perustavin. Se yhdistää verkkotunnuksen IPv4-osoitteeseen, joka on tavallinen nelinumeroinen muoto, kuten 192.168.1.1. Kun joku kirjoittaa verkkotunnuksesi selaimeen, DNS-järjestelmä tarkistaa A-tietueen selvittääkseen, mikä palvelin pitää sivustosi tiedostoja. Jokainen sivuston lataava verkkotunnus tarvitsee vähintään yhden A-tietueen.
Lue koko luku mikä A-tietue on: siinä on käyttöönoton vaiheet, yleiset virheet ja vertailu muihin tietuetyyppeihin.
AAAA-tietue
AAAA-tietue tekee saman työn kuin A-tietue, mutta se yhdistää verkkotunnuksen IPv6-osoitteeseen IPv4-osoitteen sijaan. IPv6-osoitteet ovat pidempiä, ja ne luotiin, koska IPv4-osoitteet ovat loppumassa. Jos web-hotellipalveluntarjoajasi tukee IPv6:ta, AAAA-tietueen lisääminen A-tietueen rinnalle tarkoittaa, että vierailijat molemmilla verkkotyypeillä tavoittavat sivustosi. Jos palveluntarjoajasi antaa vain IPv4-osoitteen, et tarvitse AAAA-tietuetta.
Lue koko luku mikä AAAA-tietue on: siinä kerrotaan, miten IPv6 toimii verkkotunnuksesi kanssa ja milloin tarvitset tämän tietueen.
CNAME-tietue
CNAME-tietue osoittaa yhden verkkotunnuksen toiseen verkkotunnukseen. Sen sijaan että se yhdistäisi suoraan IP-osoitteeseen kuten A-tietue, se luo aliaksen. Yleisin käyttö on osoittaa "www.yourdomain.com" osoitteeseen "yourdomain.com", jolloin molemmat versiot tavoittavat saman sivuston. CNAME-tietueita käytetään myös aliverkkotunnusten yhdistämiseen ulkoisiin palveluihin. Yksi tärkeä sääntö on, ettei CNAME-tietuetta voi asettaa juuriverkkotunnukselle eikä se voi jakaa isäntänimeä muiden tietuetyyppien kanssa.
Lue koko luku mikä CNAME-tietue on: siinä kerrotaan vaihe vaiheelta, miten se toimii, milloin sitä käytetään ja mitä rajoituksia kannattaa huomioida.
MX-tietue
MX tulee sanoista Mail Exchange. MX-tietue kertoo internetille, mikä palvelin hoitaa verkkotunnuksesi sähköpostin. Kun joku lähettää viestin verkkotunnuksesi osoitteeseen, lähettävä palvelin hakee MX-tietueet selvittääkseen, minne viesti toimitetaan. MX-tietueissa on prioriteettiarvo, jonka avulla voit määrittää varasähköpostipalvelimia, jotka ottavat vastuun, kun ensisijainen ei ole käytettävissä.
Lue koko luku mikä MX-tietue on: siinä on käyttöönoton vaiheet, prioriteettiarvot ja se, miten sähköpostin reititys toimii DNS:n kanssa.
TXT-tietue
TXT-tietue sisältää verkkotunnuksestasi tekstimuotoista tietoa. Se ei itsessään reititä liikennettä tai sähköpostia. Sen sijaan se tallentaa tietoa, jota muut palvelut voivat hakea. TXT-tietueita käytetään verkkotunnuksen varmennukseen, kun yhdistät uuden palvelun, sekä sähköpostin tietoturvaan SPF:n, DKIM:n ja DMARC:n kautta. SPF luettelee, mitkä palvelimet voivat lähettää sähköpostia puolestasi. DKIM todistaa, ettei viestejäsi muutettu matkalla. DMARC sitoo SPF:n ja DKIM:n yhteen ja kertoo vastaanottaville palvelimille, mitä tehdä, kun tarkistukset epäonnistuvat.
Lue koko luku mikä TXT-tietue on: siinä kerrotaan, miten verkkotunnuksen varmennus toimii, miten SPF, DKIM ja DMARC otetaan käyttöön ja mitä yleisiä virheitä kannattaa välttää.
NS-tietue
NS tulee sanoista Name Server. NS-tietue kertoo internetille, mitkä nimipalvelimet vastaavat verkkotunnuksesi DNS-asetuksista. Kaikki muut DNS-tietueesi sijaitsevat niillä nimipalvelimilla, joihin NS-tietueet osoittavat. Kun rekisteröit verkkotunnuksen, rekisteröijä asettaa NS-tietueet, jotka osoittavat sen omiin nimipalvelimiin. Jos haluat toisen palveluntarjoajan hallitsevan DNS:äsi, päivität NS-tietueet.
Lue koko luku mikä NS-tietue on: siinä kerrotaan, miten nimipalvelimien delegointi toimii, milloin NS-tietueita kannattaa muuttaa ja mitä vaihdon aikana tapahtuu.
SRV-tietue
SRV-tietue määrittää tietyn palvelun sijainnin verkkotunnuksellasi. Se sisältää palvelun nimen, protokollan, porttinumeron ja kohdepalvelimen. SRV-tietueet ovat tavallisilla sivustoilla harvinaisempia, mutta niitä käyttävät puhe- ja viestijärjestelmät, joiden pitää löytää tietty palvelin ja portti yhdistämistä varten. Jos ylläpidät tavallista sivustoa ja sähköpostia, tuskin tarvitset sellaista.
Lue koko luku mikä SRV-tietue on: siinä kerrotaan, miten palvelutietueet toimivat ja milloin saatat tarvita sellaista.
SOA-tietue
SOA tulee sanoista Start of Authority. Jokaisella DNS-vyöhykkeellä on yksi SOA-tietue, ja se sisältää verkkotunnuksen hallinnollisia tietoja. Se tunnistaa vyöhykkeen ensisijaisen nimipalvelimen ja sisältää aika-arvoja, jotka määräävät, kuinka usein toissijaiset nimipalvelimet päivittävät tietonsa. SOA-tietuetta sinun on harvoin tarpeen muokata itse. DNS-palveluntarjoajasi hallitsee sitä.
Lue koko luku mikä SOA-tietue on: siinä kerrotaan, mitä kukin kenttä tarkoittaa ja milloin SOA-tietueella on merkitystä.
CAA-tietue
CAA-tietue määrittää, mitkä varmentajat saavat myöntää SSL-varmenteen verkkotunnuksellesi. Ilman CAA-tietuetta mikä tahansa varmentaja voi myöntää varmenteen. Kun tietue on paikallaan, vain luettelemasi varmentajat saavat tehdä niin. Tämä lisää tietoturvaa sitä vastaan, että verkkotunnuksellesi myönnettäisiin luvattomia varmenteita.
Lue koko luku mikä CAA-tietue on: siinä kerrotaan, miten sellainen otetaan käyttöön ja miksi se on tärkeä SSL-tietoturvalle.
PTR-tietue
PTR-tietue toimii A-tietueeseen nähden päinvastaiseen suuntaan. Sen sijaan että se yhdistäisi verkkotunnuksen IP-osoitteeseen, se yhdistää IP-osoitteen takaisin verkkotunnukseen. Tätä kutsutaan käänteiseksi DNS-haksi. PTR-tietueita käyttävät pääasiassa sähköpostipalvelimet. Kun palvelimesi lähettää sähköpostia, vastaanottava palvelin voi tarkistaa, onko lähettävällä IP-osoitteella kelvollinen PTR-tietue, joka vastaa verkkotunnusta. PTR-tietueet asettaa se, joka hallitsee IP-osoitetta, mikä on yleensä web-hotellipalveluntarjoaja.
Lue koko luku mikä PTR-tietue on: siinä kerrotaan, miten käänteinen DNS toimii ja miksi se on tärkeä sähköpostin toimitukselle.
Mitä DNS-tietueita verkkotunnuksesi tarvitsee?
Kaikki verkkotunnukset eivät käytä jokaista tietuetyyppiä. Tarvitsemasi tietueet riippuvat siitä, mihin verkkotunnuksesi yhdistyy.
Näitä jokainen verkkotunnus tarvitsee.
- Vähintään yksi A-tietue (tai AAAA-tietue), joka osoittaa verkkotunnuksen web-palvelimeen
- NS-tietueet, jotka määrittävät, mitkä nimipalvelimet hallitsevat verkkotunnusta
- SOA-tietue (DNS-palveluntarjoajasi luo sen automaattisesti)
Lisää nämä, jos käytät sähköpostia verkkotunnuksellasi.
- MX-tietueet, jotka reitittävät sähköpostin sähköpostipalveluntarjoajallesi
- TXT-tietueet SPF:ää, DKIM:ia ja DMARC:ia varten, jotka suojaavat sähköpostiasi väärentämiseltä
Lisää nämä, kun tilanne sitä vaatii.
- CNAME-tietueet aliverkkotunnuksille tai "www"-aliaksille
- TXT-tietueet verkkotunnuksen varmennukseen kolmannen osapuolen palveluissa
- CAA-tietueet, jos haluat rajoittaa, mitkä varmentajat voivat myöntää SSL-varmenteita
- SRV-tietueet, jos ylläpidät palveluja, jotka tarvitsevat tietyn portin ja palvelimen
Miten WEMASY hallitsee DNS-tietueita
Kun yhdistät oman verkkotunnuksen WEMASYyn, palvelu antaa sinulle tarkat DNS-tietueiden arvot lisättäväksi verkkotunnuksen rekisteröijällä. Saat A-tietueen arvot verkkotunnuksen osoittamiseen sivustolle sekä vaiheittaiset ohjeet niiden syöttämiseen. SSL aktivoituu automaattisesti, kun verkkotunnus on yhdistetty.
WEMASY ei vielä tarjoa sähköpostipalvelua (se on tulossa pian), joten MX-tietueesi pysyvät sähköpostipalveluntarjoajallasi. Tämä pitää sivustosi ja sähköpostisi täysin erillään, joten verkkotunnuksesi yhdistäminen WEMASYyn ei vaikuta sähköpostisi toimitukseen.
Katso, mitä kukin paketti sisältää, WEMASYn hinnastosta.
Usein kysytyt kysymykset
Voiko samaa tietuetyyppiä olla useampi kuin yksi samalle verkkotunnukselle?
Kyllä, useimmille tietuetyypeille. Voit käyttää useita A-tietueita liikenteen jakamiseen palvelimille, useita MX-tietueita eri prioriteettiarvoilla sähköpostin vikasietoisuuteen ja useita TXT-tietueita eri varmennuskoodeille tai sähköpostin tietoturvasäännöille. CNAME-tietueet ovat poikkeus. Nimeä kohden voi olla vain yksi CNAME, eikä se voi olla samalla nimellä muiden tietuetyyppien kanssa. WEMASY-sivustonrakentajalla voit tehdä tämän suoraan sivustollasi.
Mikä TTL on DNS-tietueessa ja pitäisikö sitä muuttaa?
TTL tulee sanoista time to live. Se kertoo DNS-palvelimille, kuinka kauan tietuetta pidetään välimuistissa ennen kuin päivitys tarkistetaan. TTL 3600 tarkoittaa, että tietue pidetään välimuistissa tunnin. Tavalliseen käyttöön palveluntarjoajasi asettama oletus-TTL on hyvä. Ainoa kerta, kun sitä kannattaa laskea, on ennen suunniteltua DNS-muutosta. TTL:n laskeminen arvoon 300 (viisi minuuttia) päivää ennen palvelimen vaihtoa tarkoittaa, että uusi tietue leviää muutoksen jälkeen nopeammin.
Toimivatko DNS-tietuetyypit eri tavoin eri rekisteröijillä?
Tietuetyypit itse ovat samat kaikkialla. A-tietue yhdellä rekisteröijällä toimii täsmälleen samoin kuin A-tietue toisella. Ero on käyttöliittymässä. Joillakin rekisteröijillä on yksinkertaisia muokkaimia, joissa valitset tyypin ja syötät arvon. Toiset käyttävät edistyneempiä vyöhyketiedostojen muokkaimia. Täytettävät kentät (tyyppi, nimi, arvo, TTL) ovat aina samat, vaikka asettelu näyttäisi erilaiselta.
Mitä tapahtuu, jos SPF-, DKIM- ja DMARC-tietueet puuttuvat?
Ilman näitä tietueita verkkotunnuksestasi lähetetty sähköposti päätyy todennäköisemmin roskapostikansioihin tai hylätään kokonaan. SPF kertoo vastaanottaville palvelimille, mitkä postipalvelimet saavat lähettää puolestasi. DKIM todistaa, ettei viestiä muutettu matkalla. DMARC kertoo vastaanottaville palvelimille, mitä tehdä, kun tarkistukset epäonnistuvat. Jos kaikki kolme puuttuvat, vastaanottavilla palvelimilla ei ole keinoa varmistaa, että verkkotunnuksestasi tuleva sähköposti on aitoa, ja moni pitää sitä oletuksena epäilyttävänä.
Kannattaako CAA-tietue ottaa käyttöön, vaikka SSL-palveluntarjoajasi ei sitä vaadi?
Se ei ole pakollinen, mutta se lisää tietoturvaa. Ilman CAA-tietuetta mikä tahansa varmentaja maailmassa voi myöntää varmenteen verkkotunnuksellesi. Jos joku huijaa varmentajaa myöntämään sellaisen, hän voisi käyttää sitä esiintyäkseen sivustonasi. CAA-tietue rajoittaa varmenteiden myöntämisen vain hyväksymillesi varmentajille. Jos web-hotellipalveluntarjoajasi hoitaa SSL-määrityksen automaattisesti, tarkista, suosittelevatko he tiettyä CAA-määritystä.
Seuraava luku käsittelee mikä A-tietue on täydellisesti, mukaan lukien sen käyttöönotto, sen tarkistaminen, onko omasi oikein, ja se, mitä tehdä, kun A-tietue ei toimi niin kuin pitäisi.