Har du læst det tidligere kapitel om hvad DNS er, ved du, at domænenavnesystemet oversætter domænenavne til adresser, computere kan bruge. DNS-poster er de enkelte indførsler i det system. Hver posttype gemmer en forskellig slags instruktion. Nogle peger dit domæne på en server. Andre styrer din e-mail. Andre bekræfter, at du ejer domænet. Dette kapitel giver overblikket. Kapitlerne bagefter går dybere ind i de vigtigste posttyper én ad gangen.
A-post
A-posten er den mest grundlæggende DNS-posttype. Den kobler et domænenavn til en IPv4-adresse, som er standardformatet med fire tal, der ser ud som 192.168.1.1. Når nogen skriver dit domæne i en browser, tjekker DNS-systemet A-posten for at finde ud af, hvilken server der har din hjemmesides filer. Hvert domæne, der viser en hjemmeside, skal have mindst en A-post.
Læs hele kapitlet om hvad en A-post er for opsætningstrin, almindelige fejl og hvordan den adskiller sig fra andre posttyper.
AAAA-post
AAAA-posten gør det samme job som A-posten, men den kobler et domæne til en IPv6-adresse i stedet for en IPv4-adresse. IPv6-adresser er længere og blev skabt, fordi internettet er ved at løbe tør for IPv4-adresser. Understøtter din hostingudbyder IPv6, betyder en AAAA-post ved siden af din A-post, at besøgende på begge netværkstyper kan nå din side. Giver din udbyder dig kun en IPv4-adresse, behøver du ikke en AAAA-post.
Læs hele kapitlet om hvad en AAAA-post er for hvordan IPv6 virker med dit domæne, og hvornår du har brug for den post.
CNAME-post
En CNAME-post peger ét domænenavn på et andet domænenavn. I stedet for at pege direkte på en IP-adresse som A-posten laver den et alias. Den mest almindelige brug er at pege "www.ditdomaene.dk" på "ditdomaene.dk", så begge versioner når samme hjemmeside. CNAME-poster bruges også til at forbinde subdomæner til eksterne tjenester. En vigtig regel er, at en CNAME-post ikke kan ligge på rodomænet og ikke kan dele værtsnavn med andre posttyper.
Læs hele kapitlet om hvad en CNAME-post er for hvordan den virker trin for trin, hvornår du bruger en, og hvilke begrænsninger du skal passe på.
MX-post
MX står for Mail Exchange. En MX-post fortæller internettet, hvilken server der tager sig af e-mail for dit domæne. Når nogen sender en besked til en adresse på dit domæne, slår den afsendende server MX-posterne op for at finde ud af, hvor beskeden skal leveres. MX-poster har en prioritetsværdi, så du kan sætte reserve-mailservere op, der tager over, når den primære ikke er tilgængelig.
Læs hele kapitlet om hvad en MX-post er for opsætningstrin, prioritetsværdier og hvordan e-mailruting virker med DNS.
TXT-post
En TXT-post har ren tekst om dit domæne. Den styrer ikke trafik eller e-mail i sig selv. I stedet gemmer den data, som andre tjenester kan slå op. TXT-poster bruges til domænebekræftelse, når du forbinder en ny tjeneste, og til e-mailsikkerhed gennem SPF, DKIM og DMARC. SPF lister, hvilke servere der må sende e-mail på dine vegne. DKIM beviser, at dine beskeder ikke er ændret undervejs. DMARC binder SPF og DKIM sammen og fortæller modtagende servere, hvad de skal gøre, når kontrollen fejler.
Læs hele kapitlet om hvad en TXT-post er for hvordan domænebekræftelse virker, hvordan du sætter SPF, DKIM og DMARC op, og hvilke almindelige fejl du skal undgå.
NS-post
NS står for Name Server. NS-posten fortæller internettet, hvilke nameservere der er ansvarlige for dit domænes DNS-indstillinger. Alle dine andre DNS-poster ligger på de nameservere, som NS-posterne peger på. Når du registrerer et domæne, sætter registraren NS-poster, der peger på dens egne nameservere. Vil du have en anden udbyder til at styre din DNS, opdaterer du NS-posterne.
Læs hele kapitlet om hvad en NS-post er for hvordan delegering af nameservere virker, hvornår du skal ændre NS-poster, og hvad der sker under skiftet.
SRV-post
En SRV-post fastlægger placeringen af en bestemt tjeneste på dit domæne. Den indeholder tjenestens navn, protokollen, portnummeret og målserveren. SRV-poster er mindre almindelige for almindelige hjemmesider, men de bruges af tale- og beskedsystemer, der skal finde en bestemt server og port at forbinde til. Kører du en almindelig hjemmeside og e-mail, har du sandsynligvis ikke brug for en.
Læs hele kapitlet om hvad en SRV-post er for hvordan tjenesteposter virker, og hvornår du måske har brug for en.
SOA-post
SOA står for Start of Authority. Hver DNS-zone har én SOA-post, og den indeholder administrative oplysninger om domænet. Den angiver zonens primære nameserver og har tidsværdier, der styrer, hvor ofte sekundære nameservere opdaterer deres data. Du behøver sjældent selv redigere SOA-posten. Din DNS-udbyder styrer den.
Læs hele kapitlet om hvad en SOA-post er for hvad hvert felt betyder, og hvornår SOA-posten har betydning.
CAA-post
En CAA-post angiver, hvilke certifikatudstedere der må udstede et SSL-certifikat til dit domæne. Uden en CAA-post kan enhver certifikatudsteder udstede et certifikat. Med en på plads er det kun de udstedere, du har listet, der må. Det giver et ekstra lag sikkerhed mod, at der udstedes uautoriserede certifikater til dit domæne.
Læs hele kapitlet om hvad en CAA-post er for hvordan du sætter en op, og hvorfor den har betydning for SSL-sikkerhed.
PTR-post
En PTR-post virker i modsat retning af en A-post. I stedet for at koble et domænenavn til en IP-adresse kobler den en IP-adresse tilbage til et domænenavn. Det kaldes et omvendt DNS-opslag. PTR-poster bruges mest af e-mailservere. Når din server sender en e-mail, kan den modtagende server tjekke, om den afsendende IP-adresse har en gyldig PTR-post, der matcher domænet. PTR-poster sættes af den, der styrer IP-adressen, og det er som regel hostingudbyderen.
Læs hele kapitlet om hvad en PTR-post er for hvordan omvendt DNS virker, og hvorfor det har betydning for levering af e-mail.
Hvilke DNS-poster har dit domæne brug for?
Ikke alle domæner bruger alle posttyper. Hvilke poster du har brug for, afhænger af, hvad dit domæne forbinder til.
Alle domæner har brug for disse.
- Mindst én A-post (eller AAAA-post), der peger domænet på en webserver
- NS-poster, der fastlægger, hvilke nameservere der styrer domænet
- En SOA-post (oprettes automatisk af din DNS-udbyder)
Tilføj disse, hvis du bruger e-mail på dit domæne.
- MX-poster, der leder e-mail til din e-mailudbyder
- TXT-poster til SPF, DKIM og DMARC, der beskytter din e-mail mod falske afsendere
Tilføj disse, når situationen kræver det.
- CNAME-poster til subdomæner eller "www"-aliasser
- TXT-poster til domænebekræftelse hos tredjepartstjenester
- CAA-poster, hvis du vil begrænse, hvilke udstedere der må udstede SSL-certifikater
- SRV-poster, hvis du kører tjenester, der skal bruge en bestemt port og server
Sådan styrer WEMASY DNS-poster
Når du forbinder et eget domæne til WEMASY, giver platformen dig de præcise værdier til DNS-posterne, du skal tilføje hos din domæneregistrar. Du får A-post-værdierne til at pege dit domæne på en hjemmeside og trin-for-trin-instruktioner til at indtaste dem. SSL aktiveres automatisk, når domænet er forbundet.
WEMASY tilbyder ikke e-mailhosting endnu (kommer snart), så dine MX-poster bliver hos din e-mailudbyder. Det holder din hjemmeside og din e-mail helt adskilt, så en forbindelse af dit domæne til WEMASY ikke påvirker din e-mail.
Se, hvad der er med i hver plan, på WEMASY-priser.
Ofte stillede spørgsmål
Kan du have samme posttype flere gange for det samme domæne?
Ja, for de fleste posttyper. Du kan have flere A-poster for at fordele trafikken mellem servere, flere MX-poster med forskellige prioritetsværdier til e-mail, der skifter over, og flere TXT-poster til forskellige bekræftelseskoder eller regler for e-mailsikkerhed. CNAME-poster er undtagelsen. Du kan kun have én CNAME pr. navn, og den kan ikke ligge sammen med andre posttyper på samme navn. Med WEMASYs hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Hvad er TTL på en DNS-post, og skal du ændre den?
TTL står for time to live. Den fortæller DNS-servere, hvor længe de skal gemme en post i cachen, før de tjekker for en opdatering. En TTL på 3600 betyder, at posten gemmes i en time. Til hverdag er den standard-TTL, din udbyder sætter, fin. Du skal kun sænke den før en planlagt DNS-ændring. Sætter du TTL ned til 300 (fem minutter) en dag, før du skifter server, spreder den nye post sig hurtigere efter ændringen.
Virker DNS-posttyper forskelligt hos forskellige registrarer?
Selve posttyperne er de samme alle steder. En A-post hos en registrar virker præcis som en A-post hos en anden. Forskellen ligger i brugerfladen. Nogle registrarer har enkle editorer, hvor du vælger typen og indtaster værdien. Andre bruger mere avancerede zonefil-editorer. De felter, du udfylder (type, navn, værdi, TTL), er altid de samme, selv om layoutet ser anderledes ud.
Hvad sker der, hvis SPF-, DKIM- og DMARC-poster mangler?
Uden de poster er e-mail sendt fra dit domæne mere tilbøjelig til at havne i spammappen eller blive afvist helt. SPF fortæller modtagende servere, hvilke mailservere der må sende på dine vegne. DKIM beviser, at beskeden ikke er ændret undervejs. DMARC fortæller modtagende servere, hvad de skal gøre, når kontrollen fejler. Mangler alle tre, har modtagende servere ingen måde at bekræfte, at e-mail fra dit domæne er ægte, og mange behandler den som mistænkelig fra start.
Skal du sætte en CAA-post op, selv om din SSL-udbyder ikke kræver det?
Det er ikke et krav, men det giver mere sikkerhed. Uden en CAA-post kan enhver certifikatudsteder i verden udstede et certifikat til dit domæne. Hvis nogen snyder en certifikatudsteder til at udstede et, kan de bruge det til at udgive sig for at være din side. En CAA-post begrænser udstedelsen til de udstedere, du har godkendt. Hvis din SSL-opsætning klares automatisk af din hostingudbyder, så spørg, om de anbefaler en bestemt CAA-opsætning.
Næste kapitel gennemgår hvad en A-post er i detaljer, blandt andet hvordan du sætter en op, hvordan du tjekker, om din er rigtig, og hvad du gør, når en A-post ikke virker, som den skal.