Ve zkratce: DNS (Domain Name System) překládá názvy domén na IP adresy serverů. Díky němu píšete do prohlížeče hosting-slevy.cz, a ne číslo serveru. Pro každou doménu se v DNS ukládají záznamy: kde běží web (A), kam chodí pošta (MX), kdo smí posílat e-maily (TXT se SPF) a další.
Jak DNS funguje
- Napíšete do prohlížeče
vasedomena.cz. - Počítač se zeptá svého resolveru (obvykle u poskytovatele internetu), jaká je IP adresa domény.
- Resolver se postupně zeptá kořenových serverů, serverů domény .CZ a nakonec jmenných serverů vaší domény, které vrátí záznam A.
- Odpověď si resolver na dobu TTL zapamatuje, další dotazy jsou proto rychlé. Proto se ale změny neprojeví hned.
- Prohlížeč se připojí k serveru na vrácené IP adrese a stáhne web.
Druhy DNS záznamů
| Záznam | K čemu je | Příklad | Na co si dát pozor |
|---|---|---|---|
| A | IP adresa (IPv4) serveru s webem | @ → 185.10.20.30 | Když přecházíte k jinému hostingu, měníte hlavně tento záznam. |
| AAAA | IP adresa ve formátu IPv6 | @ → 2a02:2b88::1 | Když ho máte, musí ukazovat na stejný server jako A, jinak se web někomu načte ze starého hostingu. |
| CNAME | Alias, odkaz na jiný název | www → vasedomena.cz | Nesmí být na samotné doméně (@) a nesmí být vedle jiného záznamu se stejným názvem. |
| MX | Servery, které přijímají e-maily | @ → mx1.hosting.cz (priorita 10) | Nižší číslo má přednost. Když MX změníte, nová pošta chodí k novému poskytovateli. |
| TXT | Libovolný text: SPF, DKIM, DMARC, ověření domény | @ → v=spf1 mx a ~all | Google, Microsoft nebo Search Console si přes TXT ověřují, že doména patří vám. |
| NS | Jmenné servery, které o doméně rozhodují | @ → ns.wedos.net | Mění se u registrátora domény, ne v DNS samotném. |
| CAA | Které certifikační autority smí vydat SSL | @ → 0 issue "letsencrypt.org" | Když ho máte a chybí v něm autorita vašeho hostingu, SSL certifikát se nevydá. |
Znak @ znamená samotnou doménu bez předpony. IP adresy a servery v příkladech jsou jen ukázkové.
Jaké záznamy potřebuje web a e-mail
- Web: záznam A (případně i AAAA) na samotné doméně a CNAME nebo A pro
www. Obojí vám dá hosting, většinou se nastaví samo, když doména používá jeho jmenné servery. - E-mail: záznamy MX, SPF v záznamu TXT, DKIM a DMARC. Bez SPF a DKIM končí část pošty ve spamu, hodnoty pro jednotlivé hostingy najdete v návodu nastavení SPF, DKIM a DMARC.
- Ověření služeb: Google Search Console, Google Workspace nebo Microsoft 365 chtějí přidat záznam TXT s kódem.
DNS při přechodu k jinému hostingu
Máte dvě možnosti. Buď u registrátora přepnete jmenné servery (NS) na nový hosting a ten nastaví všechny záznamy za vás, nebo DNS necháte, kde je, a změníte jen záznamy A a MX. Druhá cesta se hodí, když máte v DNS další služby, například Google Workspace. V obou případech nejdřív přeneste web a e-maily a DNS změňte až nakonec. Celý postup je v návodu přechod na jiný hosting.
Změna DNS se neprojevila
- Počkejte na TTL. Resolvery si starou hodnotu pamatují po dobu TTL, nejčastěji hodinu.
- Upravujete DNS na správném místě? Platí jen záznamy u firmy, na kterou ukazují záznamy NS. Úprava u jiné firmy nemá žádný účinek.
- Vyprázdněte mezipaměť v počítači (ve Windows příkazem
ipconfig /flushdns) nebo zkuste web z mobilních dat. - Doména používá Cloudflare? Pak se DNS upravuje tam, viz ochrana webu a Cloudflare.
Časté dotazy
Co je DNS jednoduše?
Kde se DNS záznamy nastavují?
Jak dlouho trvá změna DNS?
Co je DNS server v nastavení počítače?
Kdo vlastní doménu a kdy vyprší, zjistíte na stránce komu patří doména, kde ji koupit nejlevněji, ukazuje nejlevnější doména .CZ.
