Om du har läst det tidigare kapitlet om vad DNS är vet du att domännamnssystemet översätter domännamn till adresser som datorer kan använda. DNS-poster är de enskilda posterna i systemet. Varje posttyp lagrar en annan sorts instruktion. Vissa pekar din domän mot en server. Andra dirigerar din e-post. Andra verifierar att du äger domänen. Det här kapitlet ger dig överblicken. Kapitlen som följer går djupare in på de viktigaste posttyperna, en i taget.
A-post
A-posten är den mest grundläggande DNS-posttypen. Den kopplar ett domännamn till en IPv4-adress, det vanliga formatet med fyra tal som ser ut som 192.168.1.1. När någon skriver din domän i en webbläsare kontrollerar DNS-systemet A-posten för att ta reda på vilken server som håller din webbplats filer. Varje domän som laddar en webbplats behöver minst en A-post.
Läs hela kapitlet om vad en A-post är för installationssteg, vanliga misstag och hur den skiljer sig från andra posttyper.
AAAA-post
AAAA-posten gör samma jobb som A-posten, men kopplar en domän till en IPv6-adress i stället för en IPv4-adress. IPv6-adresser är längre och skapades eftersom IPv4-adresserna håller på att ta slut. Om din hostingleverantör stöder IPv6 gör en AAAA-post vid sidan av A-posten att besökare i båda nätverkstyperna kan nå din webbplats. Om din leverantör bara ger dig en IPv4-adress behöver du ingen AAAA-post.
Läs hela kapitlet om vad en AAAA-post är för hur IPv6 fungerar med din domän och när du behöver den här posten.
CNAME-post
En CNAME-post pekar ett domännamn mot ett annat domännamn. I stället för att peka direkt på en IP-adress som A-posten skapar den ett alias. Den vanligaste användningen är att peka "www.dindomän.com" mot "dindomän.com" så att båda versionerna når samma webbplats. CNAME-poster används också för att koppla underdomäner till externa tjänster. En viktig regel är att en CNAME-post inte kan placeras på rotdomänen och inte kan dela värdnamn med andra posttyper.
Läs hela kapitlet om vad en CNAME-post är för hur den fungerar steg för steg, när du ska använda en och vilka begränsningar du bör se upp med.
MX-post
MX står för Mail Exchange. En MX-post talar om för internet vilken server som hanterar e-post för din domän. När någon skickar ett meddelande till en adress på din domän slår den skickande servern upp MX-posterna för att ta reda på vart meddelandet ska levereras. MX-poster innehåller ett prioritetsvärde, så att du kan ställa in reservservrar för e-post som tar över när den primära inte är tillgänglig.
Läs hela kapitlet om vad en MX-post är för installationssteg, prioritetsvärden och hur e-postdirigering fungerar med DNS.
TXT-post
En TXT-post håller information i vanlig text om din domän. Den dirigerar inte trafik eller e-post på egen hand. I stället lagrar den data som andra tjänster kan slå upp. TXT-poster används för domänverifiering när du ansluter en ny tjänst och för e-postsäkerhet genom SPF, DKIM och DMARC. SPF listar vilka servrar som får skicka e-post för din räkning. DKIM bevisar att dina meddelanden inte ändrats på vägen. DMARC binder ihop SPF och DKIM och talar om för mottagande servrar vad de ska göra när kontrollerna misslyckas.
Läs hela kapitlet om vad en TXT-post är för hur domänverifiering fungerar, hur du ställer in SPF, DKIM och DMARC och vilka vanliga misstag du bör undvika.
NS-post
NS står för Name Server, namnserver. NS-posten talar om för internet vilka namnservrar som ansvarar för din domäns DNS-inställningar. Alla dina andra DNS-poster ligger på de namnservrar som NS-posterna pekar på. När du registrerar en domän ställer domänregistratorn in NS-poster som pekar på sina egna namnservrar. Om du vill att en annan leverantör ska sköta din DNS uppdaterar du NS-posterna.
Läs hela kapitlet om vad en NS-post är för hur delegering av namnservrar fungerar, när du ska ändra NS-poster och vad som händer under bytet.
SRV-post
En SRV-post anger var en specifik tjänst på din domän finns. Den innehåller tjänstens namn, protokollet, portnumret och målservern. SRV-poster är ovanligare för vanliga webbplatser, men de används av röst- och meddelandesystem som behöver hitta en specifik server och port att ansluta till. Om du driver en vanlig webbplats med e-post behöver du sannolikt ingen.
Läs hela kapitlet om vad en SRV-post är för hur tjänsteposter fungerar och när du kan behöva en.
SOA-post
SOA står för Start of Authority. Varje DNS-zon har en SOA-post, och den innehåller administrativ information om domänen. Den identifierar zonens primära namnserver och innehåller tidsvärden som styr hur ofta sekundära namnservrar uppdaterar sin data. Du behöver sällan redigera SOA-posten själv. Din DNS-leverantör sköter den.
Läs hela kapitlet om vad en SOA-post är för vad varje fält betyder och när SOA-posten spelar roll.
CAA-post
En CAA-post anger vilka certifikatutfärdare som får utfärda ett SSL-certifikat för din domän. Utan CAA-post kan vilken certifikatutfärdare som helst utfärda ett certifikat. Med en post på plats får bara de utfärdare du listar göra det. Det ger ett säkerhetslager mot att obehöriga certifikat utfärdas för din domän.
Läs hela kapitlet om vad en CAA-post är för hur du ställer in en och varför den spelar roll för SSL-säkerheten.
PTR-post
En PTR-post fungerar åt motsatt håll mot en A-post. I stället för att koppla ett domännamn till en IP-adress kopplar den en IP-adress tillbaka till ett domännamn. Det kallas omvänd DNS-uppslagning (reverse DNS lookup). PTR-poster används främst av e-postservrar. När din server skickar ett e-postmeddelande kan den mottagande servern kontrollera om den skickande IP-adressen har en giltig PTR-post som matchar domänen. PTR-poster ställs in av den som kontrollerar IP-adressen, vanligtvis hostingleverantören.
Läs hela kapitlet om vad en PTR-post är för hur omvänd DNS fungerar och varför den spelar roll för e-postleverans.
Vilka DNS-poster behöver din domän?
Alla domäner använder inte alla posttyper. Vilka poster du behöver beror på vad din domän är kopplad till.
Det här behöver varje domän.
- Minst en A-post (eller AAAA-post) som pekar domänen mot en webbserver
- NS-poster som anger vilka namnservrar som hanterar domänen
- En SOA-post (skapas automatiskt av din DNS-leverantör)
Lägg till de här om du använder e-post på din domän.
- MX-poster som dirigerar e-post till din e-postleverantör
- TXT-poster för SPF, DKIM och DMARC som skyddar din e-post mot förfalskning
Lägg till de här när situationen kräver det.
- CNAME-poster för underdomäner eller "www"-alias
- TXT-poster för domänverifiering hos tjänster från tredje part
- CAA-poster om du vill begränsa vilka utfärdare som får utfärda SSL-certifikat
- SRV-poster om du kör tjänster som behöver en specifik port och server
Så hanterar WEMASY DNS-poster
När du ansluter en egen domän till WEMASY ger plattformen dig de exakta DNS-postvärdena att lägga till hos din domänregistrator. Du får A-postvärdena för att peka din domän mot en webbplats och steg-för-steg-instruktioner för hur du anger dem. SSL aktiveras automatiskt när domänen är ansluten.
WEMASY erbjuder ännu ingen e-posthosting (den kommer snart), så dina MX-poster stannar hos din e-postleverantör. Det håller din webbplats och din e-post helt åtskilda, vilket betyder att en anslutning av din domän till WEMASY inte påverkar din e-postleverans.
Se vad som ingår i varje plan på WEMASYs prissida.
Vanliga frågor
Kan man ha samma posttyp flera gånger för samma domän?
Ja, för de flesta posttyper. Du kan ha flera A-poster för att fördela trafik över servrar, flera MX-poster med olika prioritetsvärden för reservdrift av e-post och flera TXT-poster för olika verifieringskoder eller regler för e-postsäkerhet. CNAME-poster är undantaget. Du kan bara ha en CNAME per namn, och den kan inte finnas tillsammans med andra posttyper på samma namn. Med WEMASYs webbplatsbyggare kan du ställa in detta direkt på din webbplats.
Vad är TTL på en DNS-post och bör du ändra den?
TTL står för time to live. Den talar om för DNS-servrar hur länge de ska spara en post i cache innan de kontrollerar om den uppdaterats. En TTL på 3600 betyder att posten sparas i en timme. För vardagligt bruk fungerar standard-TTL som din leverantör ställer in bra. Det enda tillfället du bör sänka den är före en planerad DNS-ändring. Om du sänker TTL till 300 (fem minuter) en dag innan du byter server sprids den nya posten snabbare efter ändringen.
Fungerar DNS-posttyper olika hos olika domänregistratorer?
Själva posttyperna är desamma överallt. En A-post hos en domänregistrator fungerar precis som en A-post hos en annan. Skillnaden ligger i gränssnittet. Vissa domänregistratorer har enkla redigerare där du väljer typ och anger värdet. Andra använder mer avancerade redigerare för zonfiler. Fälten du fyller i (typ, namn, värde, TTL) är alltid desamma, även om layouten ser annorlunda ut.
Vad händer om SPF-, DKIM- och DMARC-poster saknas?
Utan de här posterna är det mer sannolikt att e-post som skickas från din domän hamnar i skräppostmappar eller avvisas helt. SPF talar om för mottagande servrar vilka e-postservrar som får skicka för din räkning. DKIM bevisar att meddelandet inte ändrats på vägen. DMARC talar om för mottagande servrar vad de ska göra när kontrollerna misslyckas. Om alla tre saknas har mottagande servrar inget sätt att verifiera att e-post från din domän är legitim, och många behandlar den som misstänkt som standard.
Bör du ställa in en CAA-post även om din SSL-leverantör inte kräver det?
Det är inte ett krav, men det ger ökad säkerhet. Utan CAA-post kan vilken certifikatutfärdare som helst i världen utfärda ett certifikat för din domän. Om någon lurar en certifikatutfärdare att utfärda ett kan det användas för att utge sig för att vara din webbplats. En CAA-post begränsar utfärdandet till de utfärdare du godkänner. Om din SSL-konfiguration sköts automatiskt av din hostingleverantör bör du kontrollera om de rekommenderar en särskild CAA-konfiguration.
Nästa kapitel går igenom vad en A-post är i detalj, bland annat hur du ställer in en, hur du kontrollerar att din är korrekt och vad du gör när en A-post inte fungerar som den ska.