Tüm bölümler

DNS

Bir alan adının DNS'i bugün olduğu gibi alan adı kayıt şirketinizde ya da DNS sağlayıcınızda durabilir, ya da bu sunucuda. cpleks iki durumda da çalışır. Kayıtlar başka yerde kaldığında her sitenin DNS sekmesi kayıtların ne demesi gerektiğini gösterir ve internetin ne yanıt verdiğini denetler. Alan adını bu sunucu yanıtladığında kayıtları panelde düzenlersiniz; e-posta ve alt alan adları için gereken kayıtlar kendiliğinden gelir.

Sunucuya genel adresini söyleyin

Her DNS denetimi, dünyanın bu sunucuya ulaştığı adresle karşılaştırılır; bulut sunucularda makinenin kendi ağ arayüzü genellikle özel bir adres taşır. Bu yüzden bir yönetici bunu bir kez ayarlar:

  1. Settings ekranını açın ve How the internet reaches this server bölümünü bulun.
  2. Set the address düğmesine basın, genel IPv4 adresini (sunucunun IPv6 adresi varsa onu da) yazın ve Save düğmesine basın.

Adres ayarlanana kadar DNS sekmesi tahmin yürütmek yerine This server has not been told the address the world reaches it on (bu sunucuya dünyanın ona ulaştığı adres söylenmedi) der.

DNS'i sağlayıcınızda tutma

Bir sitenin DNS sekmesini açın. Is the domain pointed here? başlığı altında panel, kayıt kayıt, adın neyi göstermesi gerektiğini ve internetin şu anda ne yanıt verdiğini gösterir: Delegated to this server (bu sunucuya yetkilendirilmiş), Delegated somewhere else (başka bir yere yetkilendirilmiş) ya da Could not be checked (denetlenemedi). Listelenen kayıtları DNS'inizi yöneten yerde oluşturun ve Check again düğmesine basın.

DNS'i bu sunucuda çalıştırma

  1. Ad sunucusunu kurun. Modules ekranında DNS server altında NSD'yi kurun. cpleks onu yapılandırır ve başlatır. 53 numaralı port bu sunucunun güvenlik duvarında zaten açıktır; bulut sunucularda makinenin önündeki sağlayıcı güvenlik duvarında da açık olmalıdır.
  2. Ad sunucularına ad verin. Settings ▸ How the internet reaches this server bölümünde Set the nameservers düğmesine basın ve iki ad verin, örneğin ns1.example.com ve ns2.example.com. Her birinin, o adın kendi alan adı nerede tutuluyorsa orada, bu sunucunun genel adresini gösteren bir A kaydı olmalıdır; bu adlar çözümlenene kadar kayıt şirketi yetkilendirmeyi reddeder.
  3. Bölgeyi açın. Sitenin DNS sekmesinde serve DNS for example.com anahtarını açın. Bildirim cplex is serving this domain der ve kayıtlar görünür.
  4. Alan adını buraya yönlendirin. Kayıt şirketinizde alan adının ad sunucularını, sekmenin Give your registrar these nameservers altında gösterdiği iki ada ayarlayın. Yetkilendirme değişikliği yavaş olan adımdır: yayılması 48 saate kadar sürebilir.
Bölgesi açık (SERVING) bir sitenin DNS sekmesi: kayıt şirketine verilecek iki ad sunucusu ve adları, türleri, değerleri ve TTL'leriyle kayıt tablosu.
Bölgesi açık example.com'un DNS sekmesi. Daha aşağıda yetkilendirme denetimi Delegated somewhere else der: example.com gerçekten başka ad sunucularına yetkilendirilmiş, ayrılmış bir addır; kayıt şirketi buraya yönlendirmeden önce her alan adı böyle görünür.

Kayıtları düzenleme

  1. Add a record düğmesine basın.
  2. Name alanına adı yazın: @ alan adının kendisidir, www ise www.example.com'dur. Type (A, AAAA, CNAME, MX, NS ya da TXT), Value (değer) ve TTL değerini seçin: TTL, başkalarının yanıtı ne kadar süre hatırlayabileceğidir; bir saat iyi bir varsayılandır. MX kaydı ayrıca bir Priority (öncelik) alır.
  3. Add it düğmesine basın. Kayıt bu sunucuda hemen geçerli olur; başka yerlerde, diğer çözümleyicilerin önbellekleri doldukça görünür.

Her satırda Edit ve Remove bulunur. Panel bölgeyi bozacak şeyleri reddeder ve nedenini söyler; örneğin alan adının kendisi CNAME olamaz, çünkü onu bir bölge yapan kayıtları zaten taşır. Orada bir A kaydı kullanın ya da CNAME'i www gibi bir ada koyun.

Doldurulmuş Add a record formu: ad files, tür A, TTL 3600, değer 192.0.2.30 ve Add it düğmesi.
Doldurulmuş, henüz eklenmemiş bir kayıt.

Kendiliğinden gelen kayıtlar

  • E-posta. Email sekmesinde bir alan adının e-postasının nerede duracağını seçtiğinizde MX, SPF ve DMARC kayıtları siz dokunmadan buna uyar (E-posta ve web postası).
  • Alt alan adları. Subdomains sekmesinde oluşturulan bir alt alan adının kaydı üst alan adının bölgesine eklenir.
  • Joker sertifikalar. Bir alan adının DNS'ini bu sunucu yanıtlamaya başladığında siteleri *. sertifikası isteyebilir (Sertifikalar ve HTTPS).
Settings ekranındaki How the internet reaches this server paneli: genel adres ve iki ad sunucusu.
Tüm sunucu için bir kez ayarlanan genel adres ve ad sunucuları.

Bu sunucunun yapmadıkları

  • Başka bir yerde ikinci bir ad sunucusu. Kayıt şirketleri iki ad ister ve siz iki ad verirsiniz, ama ikisi de bu tek makinedir: makine kapalıysa alan adı da kapalıdır. Bu, üzerindeki web siteleri için zaten geçerlidir.
  • Kayıt şirketinize yazmak. Panel kayıt şirketi hesap bilgilerinizi hiçbir zaman tutmaz. Yetkilendirmeyi değiştirmek sizin işinizdir.
  • Başkaları için ad sorgulamak. Ad sunucusu yalnızca sizin açtığınız alan adlarına yanıt verir; bu yüzden saldırıları büyütmek için kötüye kullanılamaz.

Bir bayi, müşterilerinin kendi ad sunucusu adlarına yetkilendirme yapmasını sağlayabilir: Settings ▸ Your nameservers ▸ Use my own names.