DNS Management
DNS Server mit einem komfortablen DNS Management ist bei allen Domains inklusive.
https://my.barinformatik.ch > Domains > DNS Manager: meine-domain.ch bearbeiten
DNS Einträge
Es gibt viele verschiedene Typen von DNS-Einträgen.
Hier eine kurze Erklärung zu den wichtigsten Typen.
A
A Einträge stehen für einen Adresseintrag.
Der A-Eintrag ordnet einem Namen eine oder mehrere IP-Adressen zu, wenn die IP bekannt und stabil sind.
Beispiel:
Die beiden Webserver-Namen haben die IP-Adresse 81.201.201.13:
www.barinformatik.ch A 81.201.201.13
barinformatik.ch A 81.201.201.13
AAAA
AAAA ist grundsätzlich gleich wir der A-Eintrag.
Dieser Eintrag ist jedoch für die Verwendung von IPv6 Adressen.
CNAME
Der Eintrag ist eine Art "Alias". Statt einer IP-Adresse wie beim A-Eintrag wird dabei ein anderer Domain-Name (nicht Host-Name) angegeben.
Der CNAME-Eintrag ordnet einem Domain-Namen einen anderen Domain-Namen zu.
Er kann nur verwendet werden, wenn es keine anderen DNS-Einträge (Ausnahme RRSIG u NSEC) für diesen Domain-Namen gibt
ACHTUNG:
- Ein CNAME-Eintrag muss immer auf eine anderen Domain-Namen (Nicht Host-Name) verweisen - also nicht einer IP-Adresse.
- Es ist nicht zulässig, CNAMES in anderen Einträgen zu verwenden.
- Ein CNAME-Eintrag darf nicht auf einen anderen CNAME-Eintrag verweisen
- Ein in einem CNAME-Eintrag definierter Name darf keine anderen Ressourceneinträge anderer Typen (MX, A usw.) haben, mit Ausnahme von DNSSEC-Einträgen wie RRSIG und NSEC. CNAME Einträge werden daher normalerweise nur mit Subdomains verwendet werden.
MX
MX Einträge sind dafür zuständig einer Domain Mailserver zuzuweisen.
Der niedrigste Prioritätswert steht für den ersten zu verwendenden Mailserver.
Beispiel:
Der Mailserver von dein-name.ch mit Priorität 10 heisst mx.rhone.ch. Emails@dein-name.ch gehen also an den Mailserver mx.rhone.ch
dein-name.ch MX 10 mx.rhone.ch
ACHTUNG:
Es braucht zusätzliche noch einen A-Eintrag für mx.rhone.ch - der besteht aber bereits.
NS
NS Einträge werden verwendet um einen Nameserver festzulegen
Beispiel:
Der zuständigen Nameserver für die Domain barinformatik.ch sind ns1.rhone.ch und ns2.rhone.ch
barinformatik.ch NS ns1.rhone.ch
barinformatik.ch NS ns2.rhone.ch
TXT
TXT Einträge enthalten frei wählbaren Text.
Häufig enthält ein TXT-Eintrag Verwaltungsdaten zum Beispiel um den Besitz einer Domain einem dritten Dienstleister zu bestätigen.
TXT Einträge werden auch benutzt um einen SPF Eintrag zu erstellen.
Beispiel:
Emails für die Domain barinformatik.ch dürfen nur von unseren IP-Adressen kommen:
barinformatik TXT v=spf1 a mx ip4:81.201.202.0/26 ip4:81.201.201.0/25 -all
CAA
Diese Eintrag erlaubt Zertifikatsstellen Zertifikate für diese Domain oder Subdomain auszustellen.
Beispiel:
Für unsere virtuellen Webserver erstellen Sie dazu einen DNS-Eintrag:
@ CAA 0 issue letsencrypt.org
und
www CAA 0 issue letsencrypt.org
Für unsere Kaufzertifikate, je nach Zertifikat:
@ CAA 0 issue digicert.com
@ CAA 0 issue geotrust.com
@ CAA 0 issue rapidssl.com
Siehe auch CAA DNS-Eintrag
TTL (Time to Live)
Es gibt pro Zone mehrere relevante Werte und pro DNS-Eintrag jeweils einen TTL-Wert zur zeitlichen Gültigkeit.
Wir empfehlen folgende Werte.
Zone
TTL: 86400 ; (1 day)
Seriennummer: 2014012401 ; serial YYYYMMDDnn
Erneuerung: 14400 ; refresh (4 hours)
Neuversuch: 1800 ; retry (30 minutes)
Ablauf: 1209600 ; expire (2 weeks)
Minimum: 3600 ; minimum (1 hour)
DNS-Eintrag
TTL: 86400 ; (1 day)
Beachten
Verwenden Sie für alle gleichen DNS-Einträge (Records), d.h. gleicher Name UND Typ, die die gleiche TTL !!
Z.B. für alle Einträge vom Typ "TXT" mit Name "@" muss die gleiche TTL verwendet werden.
Namen
Im Feld "Name" kann man den kompletten Namen mit einem Punkt am Ende schreiben.
Name = www.ihredomain.ch.
Ist kein . am Ende des Namens, so wir der Domain-Name angehängt.
Name = www bedeutet also "www.ihredomain.ch"
Das Zeichen @ bedeutet immer der Domain-Name selber.
Name = @ bedeutet also "ihredomain.ch"
