Записи, на которых держится каждый домен
Домен работает только благодаря своему DNS: серверам имён, которые за него отвечают, и записям, которые они публикуют. Они определяют, куда попадают посетители, какие серверы получают вашу почту и какие сервисы могут подтвердить, что действуют от вашего имени. Грамотное управление ими во всех ваших доменных зонах служит основой всего остального, что вы делаете с доменом.
Чем мы управляем
- Серверы имён для ваших доменов с настройками, которых требует каждый реестр. Некоторые реестры проверяют серверы имён, прежде чем принять регистрацию или изменение.
- Записи: адреса ваших сайтов и почтовых серверов, псевдонимы, а также текстовые записи для аутентификации почты и подтверждения прав в онлайн-сервисах.
- DNSSEC: подпись ваших DNS-зон и публикация соответствующего ключа в реестре.
Почему DNSSEC важен
Без DNSSEC резолвер не может отличить подлинный ответ от поддельного, и злоумышленник, способный подставлять ложные ответы, может перенаправить ваших посетителей или вашу почту в другое место. DNSSEC подписывает записи и связывает подпись с реестром доменной зоны, чтобы резолверы могли её проверить. Многие реестры его поддерживают, но не все, и способ публикации ключа у разных реестров различается.
Как с этим работает Domgate
Мы обеспечиваем управление NS-записями для доменов, которые вы регистрируете у нас, чтобы домены и их DNS управлялись в одном месте. Мы настраиваем DNSSEC там, где его поддерживает реестр, и передаём ключ в реестр. Когда вы меняете поставщика сайта или почты, мы обновляем записи, чтобы сервис продолжал работать.
Что предоставляете вы
- Сервисы, на которые должен указывать домен: сайт, почта, другие платформы.
- Ваше решение подписать DNS-зону с помощью DNSSEC там, где доменная зона это допускает.
Для кого это
Для компаний, которые хотят держать домены и DNS в одном месте, регистраторов, которые хотят того же для своих клиентов, и любого владельца домена в зоне с ограничениями, реестр которой проверяет серверы имён.
DNS и DNSSEC: частые вопросы
Могу ли я оставить своего текущего DNS-провайдера?
Да. Домен, зарегистрированный в Domgate, может указывать на любые выбранные вами серверы имён. Наше управление DNS является опцией, а не условием.
Все ли доменные зоны поддерживают DNSSEC?
Нет. Многие реестры его поддерживают, но не все, и способ публикации ключа у них различается. Мы сообщим вам по каждой доменной зоне, что возможно.
Зачем реестру проверять мои серверы имён?
Некоторые реестры национальных доменов тестируют серверы имён домена, прежде чем принять его регистрацию или изменение, и отклоняют неправильно настроенные серверы. При нашем управлении DNS серверы подготовлены с учётом правил каждого реестра.
