DNS: зоны и записи
Начало работы
Веб-сервер
Сервисы
Безопасность
Утилиты
Система
Ещё
Где в панели: Меню → Веб-сервер → DNS
В статье
Два способа направить домен на сервер
| Способ | Как | Когда подходит |
|---|---|---|
| Запись A у регистратора | В кабинете регистратора укажите IP сервера для @ и www | Просто и быстро; DNS остаётся у регистратора |
| NS-серверы панели | У регистратора пропишите NS вашего сервера (Настройки → Сеть → NS-серверы) | Все записи — сайта, почты, DKIM — панель создаёт сама |
Для второго способа нужна служба DNS (BIND) — она ставится в «Приложениях». Изменения у регистратора расходятся по интернету до 24–48 часов.
Записи
| Тип | Для чего | Пример |
|---|---|---|
| A | Домен → IPv4-адрес сервера | @ → 203.0.113.10 |
| AAAA | Домен → IPv6-адрес | @ → 2001:db8::10 |
| CNAME | Псевдоним другого имени | blog → example.com. |
| MX | Куда доставлять почту домена (с приоритетом) | @ → mail.example.com. (10) |
| TXT | SPF, DKIM, DMARC, проверка домена сервисами | @ → v=spf1 a mx ~all |
| NS | DNS-серверы зоны | @ → ns1.example.com. |
| CAA | Какие центры сертификации могут выдавать SSL | @ → 0 issue "letsencrypt.org" |
| SRV | Адрес службы (вес, порт, цель) | _sip._tcp → 10 5 5060 sip.example.com. |
Подтвердить домен для Яндекс 360 или Google
- Сервис выдаст TXT-запись, например
yandex-verification: 1a2b3c…. - Откройте зону → «Добавить запись»: имя
@, типTXT, значение — строка из сервиса. - Сохраните и нажмите «Проверить» в сервисе через несколько минут.
Шаблоны и настройки
Шаблоны DNS: применить готовый набор записей к зоне.
Шаблон — готовый набор записей, например MX для Яндекс 360 или Google Workspace. Выберите зону и шаблон и нажмите «Применить шаблон».
Настройки DNS: NS и TTL по умолчанию, named.conf и проверка конфигурации.
«Настройки»: NS-серверы и TTL, которые получают новые зоны; редактор named.conf и кнопка «Проверить конфиг BIND» — она найдёт синтаксические ошибки до перезапуска.
Частые вопросы
Работает кэш DNS: записи хранятся у провайдеров столько, сколько указано в TTL (обычно час). Подождите или проверьте с другой сети.
Проверьте, что в зоне есть MX, SPF (TXT v=spf1), DKIM (TXT default._domainkey) и DMARC (TXT _dmarc). DKIM берётся в разделе Почта → домен → «Настройки».