Встановлення IP адреси сайту. Редагування записів A, MX, TXT, CNAME.
Для керування DNS-конфігурацією доменного імені перейдіть за посиланням «Настроить DNS и почту» в рядку із назвою домену в розділі «Мої послуги» Вашого персонального рахунку і далі за посиланням «Управление DNS».
У таблиці представлена поточна конфігурація Вашого домену на неймсерверах .REDO - записи можна видаляти за допомогою кнопки «Видалити вибрані». Для створення нових записів користуйтесь формою під таблицею DNS-конфігурації.
Якщо Ваш хостер надав Вам IP адресу для домену, Вам необхідно створити для нього відповідні записи типу А. Наприклад, Вам необхідно встановити IP-адресу 111.111.111.111 для домену mydomain.com.ua. Видаліть поточні записи для «mydomain.com.ua.» та «www» і створіть нові записи А-типу для «mydomain.com.ua.» і «www» з IP-адресою 111.111.111.111.
Запис типу CAA
В DNS-конфігурації доменного імені відтепер доступно створення та зміна записів типу CAA. CAA (Certification Authority Authorization) – новітній тип запису у DNS для визначення центрів сертифікації, яким дозволено випуск сертифікатів SSL для доменного імені та його субдоменів.
Найбільші центри сертифікації в вересні 2017 року уклали угоду, в рамках якої при випуску або перевипуску сертифікатів SSL зобов’язались суворо дотримуватись інструкцій записів CAA в DNS домену.
Значення запису для доменного імені або субдомену наслідується всіма його субдомену, якщо не задано інше. Для визначенні двох або більше центрів сертифікації потрібно використовувати декілька CAA-записів. Відсутність CAA-запису буде інтерпретовано будь – яким центром сертифікації як дозвіл на випуск сертифіката.
Формат запису: CAA <flags> <tag> <value>
Флаги (<flags>): Значення flags 8-бітне число, яке визначає критичність запису для центру сертифікації. В даний момент можливі значення 0 та 128. 0 – центр сертифікації приймає рішення про розпізнавання (або не розпізнавання) тега запису на власний розсуд. 128 – якщо тег запису не зрозумілий для центру сертифікації, то центр не має права випускати сертифікат.
Тег (<tag>): Може приймати три значення: issue, issuewild и iodef.
issue — визначає центр сертифікації, якому дозволено видача сертифікату, для домену або субдомену, що використовується в назві запису доменного імені або субдомену.
issuewild — визначає центр сертифікації, якому дозволено видача wildcard-сертифіката, для домену або субдомену, що використовується в назві запису доменного імені або субдомену.
iodef — визначає адресу електронної пошти або URL (який відповідає стандарту RFC 5070), яку центр сертифікації повинен використовувати для повідомлень, у разі отримання запросу на випуск сертифікату при порушенні правил CAA-запису доменного імені.
Значення <value>: значення value залежить від значення tag та має бути у лапках (""), деякі центри сертифікації дозволяють використовувати допоміжні параметри для значень value – їх розмежують крапкою з комою (;).
Приклади використання:
В цьому прикладі випускати сертифікат для доменного імені sslquicktest.com дозволено лише центру сертифікації Comodo
sslquicktest.com. CAA 0 issue "comodoca.com"
В цьому прикладі випускати сертифікат для домену sslquicktest.com дозволено лише центру сертифікації Comodo, всі звіти про помилки та про спроби випуска сертифіката іншими центрами будуть надсилатись на адресу support@sslquicktest.com
sslquicktest.com. CAA 0 issue "comodoca.com"
sslquicktest.com. CAA 0 iodef "mailto:support@sslquicktest.com"
У таблиці представлена поточна конфігурація Вашого домену на неймсерверах .REDO - записи можна видаляти за допомогою кнопки «Видалити вибрані». Для створення нових записів користуйтесь формою під таблицею DNS-конфігурації.
Якщо Ваш хостер надав Вам IP адресу для домену, Вам необхідно створити для нього відповідні записи типу А. Наприклад, Вам необхідно встановити IP-адресу 111.111.111.111 для домену mydomain.com.ua. Видаліть поточні записи для «mydomain.com.ua.» та «www» і створіть нові записи А-типу для «mydomain.com.ua.» і «www» з IP-адресою 111.111.111.111.
Запис типу CAA
В DNS-конфігурації доменного імені відтепер доступно створення та зміна записів типу CAA. CAA (Certification Authority Authorization) – новітній тип запису у DNS для визначення центрів сертифікації, яким дозволено випуск сертифікатів SSL для доменного імені та його субдоменів.
Найбільші центри сертифікації в вересні 2017 року уклали угоду, в рамках якої при випуску або перевипуску сертифікатів SSL зобов’язались суворо дотримуватись інструкцій записів CAA в DNS домену.
Значення запису для доменного імені або субдомену наслідується всіма його субдомену, якщо не задано інше. Для визначенні двох або більше центрів сертифікації потрібно використовувати декілька CAA-записів. Відсутність CAA-запису буде інтерпретовано будь – яким центром сертифікації як дозвіл на випуск сертифіката.
Формат запису: CAA <flags> <tag> <value>
Флаги (<flags>): Значення flags 8-бітне число, яке визначає критичність запису для центру сертифікації. В даний момент можливі значення 0 та 128. 0 – центр сертифікації приймає рішення про розпізнавання (або не розпізнавання) тега запису на власний розсуд. 128 – якщо тег запису не зрозумілий для центру сертифікації, то центр не має права випускати сертифікат.
Тег (<tag>): Може приймати три значення: issue, issuewild и iodef.
issue — визначає центр сертифікації, якому дозволено видача сертифікату, для домену або субдомену, що використовується в назві запису доменного імені або субдомену.
issuewild — визначає центр сертифікації, якому дозволено видача wildcard-сертифіката, для домену або субдомену, що використовується в назві запису доменного імені або субдомену.
iodef — визначає адресу електронної пошти або URL (який відповідає стандарту RFC 5070), яку центр сертифікації повинен використовувати для повідомлень, у разі отримання запросу на випуск сертифікату при порушенні правил CAA-запису доменного імені.
Значення <value>: значення value залежить від значення tag та має бути у лапках (""), деякі центри сертифікації дозволяють використовувати допоміжні параметри для значень value – їх розмежують крапкою з комою (;).
Приклади використання:
В цьому прикладі випускати сертифікат для доменного імені sslquicktest.com дозволено лише центру сертифікації Comodo
sslquicktest.com. CAA 0 issue "comodoca.com"
В цьому прикладі випускати сертифікат для домену sslquicktest.com дозволено лише центру сертифікації Comodo, всі звіти про помилки та про спроби випуска сертифіката іншими центрами будуть надсилатись на адресу support@sslquicktest.com
sslquicktest.com. CAA 0 issue "comodoca.com"
sslquicktest.com. CAA 0 iodef "mailto:support@sslquicktest.com"
