Գոտու խմբագրիչ առանձնահատկությունը թույլ է տալիս ստեղծել, խմբագրել եւ ջնջել դոմենային անունների համակարգի (DNS) գոտու գրառումները: DNS-ը փոխակերպում է մարդկային ընթեռնելի դոմենային անունները (օրինակ՝ ) համակարգչային ընթեռնելի IP հասցեների (օրինակ՝ )։ DNS-ը հիմնված է ձեր սերվերում գոյություն ունեցող գոտու գրառումների վրա՝ IP հասցեներին դոմենային անունները քարտեզագրելու համար:example.com192.0.0.1
cPanel & WHM-ը չի աջակցում հետեւյալ առանձնահատկությունները ժամանակավոր տիրույթներ ունեցող հաշիվների համար.
- DNS-ի խմբագրում
- Էլփոստի ծառայություններ
- Որոնման համակարգերի օպտիմալացում
Դոմեններ
Ըստ լռելյայնի, Zone Editor ինտերֆեյսը ցուցադրում է ձեր տիրույթների եւ նրանց DNS գոտու գրառումների ցանկը: Ցուցակը ֆիլտրելու համար մուտքագրեք անուն տեքստային տուփում կամ ընտրեք հասանելի գրառման տիպի ֆիլտր:
Նշված յուրաքանչյուր դոմեյնի համար կարող եք կատարել հետեւյալ գործողությունները.
| Գործողություն | Նկարագրություն |
|---|---|
| Արձանագրություն | Ստեղծել նոր A գրառում: Երբ ընտրեք այս գրառման տիպը, կհայտնվի նոր պատուհան: Մուտքագրեք վավեր DNS գոտու անունը Անուն տեքստարկղում եւ վավեր IPv4 հասցե՝ Հասցե տեքստային վանդակում: Փոփոխությունները պահելու համար կտտացրեք Ավելացնել A գրառում: |
| CNAME գրառում | Ստեղծել նոր CNAME գրառում: Երբ ընտրեք այս գրառման տիպը, կհայտնվի նոր պատուհան: Անուն տեքստվանդակում մուտքագրեք վավեր DNS գոտու անունը, իսկ CNAME տեքստվանդում՝ FQDN: Սեղմեք Ավելացնել CNAME գրառում՝ փոփոխությունները պահելու համար: |
| MX Record | Ստեղծել նոր MX գրառում: Երբ ընտրեք այս գրառման տիպը, կհայտնվի նոր պատուհան: Մուտքագրեք գրառման առաջնահերթության արժեքը Priority տեքստվանդակում, իսկ FQDN-ը՝ Destination տեքստային վանդակում: Փոփոխությունները պահելու համար սեղմեք Ավելացնել MX գրառում: |
| DNSSEC | Կառավարել դոմեյնի Domain Name System Security Extensions (DNSSEC) գրառումները: Երբ դուք ընտրում եք այս գրառման տեսակը, համակարգը ուղղորդում է ձեզ դեպի DNSSEC ինտերֆեյս: |
| Կառավարել | Ավելացնել կամ խմբագրել լրացուցիչ տիրույթի գրառումներ: Երբ սեղմում եք Կառավարել, համակարգը ուղղորդում է ձեզ դեպի Manage Zone ինտերֆեյս: |
Տիրույթների ցանկը թարմացնելու համար սեղմեք փոխանցման պատկերակը եւ ընտրեք Թարմացնել ցուցակը:
Կառավարել գոտի
Կառավարել գոտու ինտերֆեյսը ցուցադրում է ընտրված տիրույթի DNS գոտու գրառումները: Ցուցակը ֆիլտրելու համար մուտքագրեք անուն տեքստային տուփում կամ ընտրեք հասանելի գրառման տիպի ֆիլտր:
Գրառումների աղյուսակը պարունակում է հետեւյալ տեղեկատվությունը յուրաքանչյուր գրառման համար.
| Նյութ | Նկարագրություն |
|---|---|
| Անուն | Ձայնագրության անվանումը։ |
| TTL | Ձայնագրության «Time to Live» (TTL) երգը։ |
| Տիպ | Ձայնագրության տեսակը։ |
| Արձանագրություն | Արձանագրության տեղեկատվությունը: |
| Գործողություններ | Գրառումը խմբագրելու կամ ջնջելու տարբերակը: |
Դուք կարող եք նաեւ օգտագործել այս ինտերֆեյսը՝
- Հավելել կամ խմբագրել մեկ կամ մի քանի DNS գոտու գրառումներ:
- Ջնջել DNS գոտու գրառումը:
- Վերականգնել գոտու նիշքերը:
Բոլոր մատչելի գոտու գրառումների տեսակները եւ գրառումները մուտք գործելու համար, որոնք համակարգը ավտոմատ կերպով գեներացրեց, ձեր հոսթինգ պրովայդերը պետք է միացնել հետեւյալ առանձնահատկությունները WHM-ի Feature Manager ինտերֆեյսում (WHM » Գլխավոր էջ » Փաթեթներ » Առանձնահատկությունների մենեջեր):
- Էլփոստի երթուղում (MX գրառումներ եւ գոտու խմբագիր)
- Պարզ գոտու խմբագիր (միայն Custom A եւ CNAME գրառումներ)
- Ընդլայնված գոտու խմբագիր (Բոլոր DNS գրառումները, բացի MX-ից)
Հավելել DNS գոտու գրառում
Գրառում ավելացնելու համար կատարեք հետեւյալ քայլերը.
- Կտտացրեք Կառավարել այն տիրույթի համար, որը ցանկանում եք փոփոխել: Նոր ինտերֆեյս կհայտնվի:
- Կտտացրեք Ավելացնել գրառում: Կարող եք նաեւ սեղմել սլաքի պատկերակը (
) Ավելացնել գրառում կողքին եւ ընտրել ցանկալի գրառման տեսակը մենյուից:
Ծանուցում.- Ենթադոմենի համար գրառումներ ավելացնելու համար օգտագործեք նախածանցի նշումը։ Օրինակ՝ CNAME գրառում ավելացնելու համար մուտքագրեք տեքստային վանդակը:
example.com/prefixprefix.example.com.Name - Մի քանի գրառումներ ավելացնելու համար սեղմեք Ավելացնել գրառումը մի քանի անգամ կամ ցանկից ընտրեք ցանկալի գրառումների տեսակները: Համակարգը նոր գրառումները ավելացնում է աղյուսակի վերեւում։
- Ենթադոմենի համար գրառումներ ավելացնելու համար օգտագործեք նախածանցի նշումը։ Օրինակ՝ CNAME գրառում ավելացնելու համար մուտքագրեք տեքստային վանդակը:
- Մուտքագրեք գրառման տվյալները:
- Կտտացրեք Պահել գրառումը կամ Պահել բոլոր գրառումները կամ կտտացրեք Չեղարկել:
DNS գոտու գրառումԽմբագրել
Գրառումը խմբագրելու համար կատարեք հետեւյալ քայլերը.
- Կտտացրեք Կառավարել այն տիրույթի համար, որը ցանկանում եք փոփոխել: Նոր ինտերֆեյս կհայտնվի:
- Կտտացրեք Խմբագրել գրառման կամ գրառումների կողքին, որոնք ցանկանում եք խմբագրել:
- Թարմացրեք տեքստարկղերի տեղեկությունը:
Ծանուցում.
Եթե փոխում եք գոյություն ունեցող գրառման տիպի արժեքը, համակարգը պահպանում է ընթացիկ գրառման տվյալները՝ մինչեւ փոփոխությունները պահելը:
- Փոփոխությունները պահելու համար կտտացրեք Պահել գրառումը կամ Պահել բոլոր գրառումները կամ կտտացրեք Չեղարկել:
DNS գոտու գրառումների տեսակներ
DNS գոտու գրառում ավելացնելիս կամ խմբագրելիս կարող եք ընտրել հետեւյալ գրառումների տեսակներից՝
A
IPv4 հասցեի գրառում — Այս գրառումը քարտեզագրում է hostnames IPv4 հասցեներին: Այս գրառումները թույլ են տալիս DNS սերվերներին նույնականացնել եւ գտնել Ձեր կայքը եւ դրա տարբեր ծառայությունները համացանցում: Առանց համապատասխան A գրառումների, ձեր այցելուները չեն կարող մուտք գործել ձեր կայքը, FTP կայքը, կամ էլփոստի հաշիվները: Դուք կարող եք սահմանել հետեւյալ արժեքները.
| Արժեք | Նկարագրություն |
|---|---|
| Անուն | Նոր կամ առկա DNS գոտու անուն: Երբ մուտքագրում եք գոտու անունը, համակարգը ավտոմատ կերպով ավելացնում է դոմենի անունը գոտու գրառմանը: Օրինակ, եթե դուք ստեղծում եք գոտին, համակարգը կավելացնի դոմեյնի տեղեկատվությունը:userexample.com. |
| Հասցե | Մուտքագրեք տիրույթի IP հասցեն: |
ԱԱԱԱԱ
IPv6 հասցեի գրառում — Այս գրառումը նույնն է, ինչ A գրառումը, բայց քարտեզագրում է hostnames IPv6 հասցեներին:
ԼՐԱՀՈՍ
- Այս գրառման տիպը հասանելի է միայն PowerDNS-ն աշխատեցնող համակարգերում:
- Այս գրառման տիպը փորձնական է, չի համապատասխանում RFC-ին եւ կարող է առաջացնել անսպասելի վարքագիծ։ Սա ներառում է անվտանգության խնդիրներ, DNSSEC-ի խախտում եւ կայքի անհասանելիություն։
- Խորհուրդ ենք տալիս չօգտագործել այս գրառման տիպը:
Alias Name Record — Այս գրառումը ստեղծում է մեկ այլ դոմենային անվան կեղծանուն, ներառյալ արտաքին դոմենները: Այս գրառումը կարող է ստեղծել կեղծանուն ցանկացած դոմենային անվան համար, ներառյալ գոտու գագաթը։ Այս գրառումը հայտնի է նաեւ որպես ANAME գրառում։ Դուք կարող եք սահմանել հետեւյալ արժեքները.
| Արժեք | Նկարագրություն |
|---|---|
| Անուն | Նոր կամ գոյություն ունեցող DNS գոտու անվանման անուն: |
| Արձանագրություն | Մուտքագրեք լիովին որակյալ դոմենային անուն (FQDN): Օրինակ՝ տիրույթը։ Դուք չեք կարող ALIAS գրառումը ուղղել IP հասցեին:example.com |
Այս գրառման տիպը հասանելի է միայն այն դեպքում, եթե համակարգի վարիչը թույլատրել է մատչումը: ALIAS գրառումների մասին լրացուցիչ տեղեկությունների համար կարդացեք մեր The ALIAS DNS Record փաստաթղթերը:
CAA
Certificate Authority Authorization Record — Այս գրառումը վերահսկում է, թե որ սերտիֆիկատային մարմինները (CA) կարող են թողարկել SSL վկայագրեր տվյալ դոմեյնի համար:
- Եթե տիրույթի համար CAA գրառումներ չկան, բոլոր CA-ները կարող են վկայագրեր տրամադրել տվյալ տիրույթի համար: Եթե հակասող CAA գրառումներ արդեն գոյություն ունեն, հեռացրեք գոյություն ունեցող CAA գրառումները կամ ավելացրեք մեկը ցանկալի CA-ի համար:
- MyDNS-ը չի աջակցում այս գրառման տիպը:
- Համակարգը պահում է այդ գրառումները RFC 3597 ձեւաչափով։
Դուք կարող եք սահմանել հետեւյալ արժեքները.
| Արժեք | Նկարագրություն |
|---|---|
| Թողարկողի կրիտիկական դրոշմը | Արդյոք CA-ն կթողարկի SSL վկայագիր, եթե CAA ռեսուրսների գրառումը պարունակում է անհայտ հատկությունների թեգեր: CAA գրառումների դրոշների մասին լրացուցիչ տեղեկությունների համար կարդացեք RFC 6844 փաստաթղթերը:
|
| Tag | CAA գրառման հատկության տեսակը.
|
| Արժեք | CA-ի տիրույթը կամ CA-ի URL-ը, եթե Պիտակ բաժնում ընտրում եք iodef կայանքը: |
CNAME
Canonical Name Record — Այս գրառումը ստեղծում է մեկ այլ դոմենային անվան կեղծանուն, որը DNS-ը լուծում է: Սա օգտակար է, օրինակ, եթե DNS-ի սպասարկումը պարզեցնելու համար մի քանի CNAME գրառումներ եք մատնացույց անում մեկ A գրառմանը։ Դուք կարող եք սահմանել հետեւյալ արժեքները.
| Արժեք | Նկարագրություն |
|---|---|
| Անուն | Նոր կամ առկա DNS գոտու անուն: Երբ մուտքագրում եք գոտու անունը, համակարգը ավտոմատ կերպով ավելացնում է դոմենի անունը գոտու գրառմանը: Օրինակ, եթե դուք ստեղծում եք գոտին, համակարգը կավելացնի դոմեյնի տեղեկատվությունը:userexample.com. |
| Արձանագրություն | Մուտքագրեք լիովին որակյալ դոմենային անուն (FQDN): Օրինակ՝ տիրույթը։ Դուք չեք կարող CNAME գրառումը ցույց տալ IP հասցեին:example2.com |
DMARC
Domain-based Message Authentication, Reporting, and Conformance — Այս գրառումը ցույց է տալիս, թե ինչ գործողություն պետք է կատարի փոստային սերվերը, երբ նա ստանում է նամակ այս տիրույթից, բայց այդ հաղորդագրությունը ձախողում է Sender Policy Framework (SPF) եւ DomainKeys Identified Mail (DKIM) ստուգումները։
Երբ դուք ընտրում եք այս տարբերակը, համակարգը ստեղծում է TXT գրառում լռելյայն DMARC գրառումով: Համակարգը նաեւ ցուցադրում է ձեւ, որը թույլ է տալիս սահմանել տիրույթի DMARC քաղաքականությունը (None, Quarantine կամ Reject), ինչպես նաեւ հետեւյալ ընտրովի պարամետրերը.
| Պարամատեր | Նկարագրություն |
|---|---|
| Ենթադոմենի քաղաքականություն | Այն գործողությունը, որը փոստային սերվերը կկատարի, երբ նամակ ստանա տիրույթի ենթադոմենից: Սերվերը կատարում է այս գործողությունը միայն այն դեպքում, եթե էլեկտրոնային փոստը ձախողում է SPF եւ DKIM ստուգումները։
|
| DKIM ռեժիմ | DKIM մակարդակը, որը սերվերը պարտադրում է տիրույթի համար: Էլփոստը պետք է ունենա վավեր DKIM ստորագրություն: Սերվերը կստուգի DKIM ստորագրությունը էլեկտրոնային փոստի դոմեյնի մուտքի հետ: Դուք կարող եք սահմանել հետեւյալ նույնացուցիչի հավասարեցման կայանքները. From:
|
| SPF ռեժիմ | SPF մակարդակը, որը սերվերը կկիրառի տիրույթի համար: Էլեկտրոնային փոստ ուղարկող սերվերը պետք է անցնի SPF թույլտվությունը: Սերվերը ստուգում է սերվերը՝ ուղարկելով նամակ SMTP հրամանով: Այնուհետեւ սերվերը ստուգում է դոմեյնի մուտքը էլեկտրոնային փոստի դոմեյնի գրառման հետ։ Դուք կարող եք սահմանել հետեւյալ նույնացուցիչի հավասարեցման կայանքները. MAIL FROMMAIL FROMFrom:
|
| Տոկոս | Նամակների տոկոսը, որոնք ցանկանում եք սերվերը ֆիլտրել: |
| Գեներացնել ձախողման հաշվետվություններ, երբ | Ուղարկողի եւ ստացողի փոստի փոխանցման գործակալների միջեւ սխալների հաշվետվության քաղաքականությունը: |
| Հաշվետվության ձեւաչափ | Ձեւաչափը, որն օգտագործում է սերվերը էլեկտրոնային փոստի հնարավոր սպամի կարգավիճակի մասին տեղեկացնելու համար: |
| Հաշվետվության ընդմիջում | Յուրաքանչյուր համախմբված էլեկտրոնային փոստի զեկույցի միջեւ անցնող ժամանակը վայրկյաններով։ Այս պարամետրի արժեքը լռելյայն է. Այս արժեքը չի ներառում էլփոստի ձախողման ուղերձները:86400 |
| Ուղարկել համախմբված փոստային հաշվետվություններ | Միասնական ռեսուրսների նույնացուցիչների (URIs) ստորակետերով առանձնացված ցուցակ, որին ուղարկել համախմբված էլփոստի հաշվետվությունները: Եթե ձեր URI-ն պարունակում է կոմմա, ապա պետք է URI-կոդավորեք կոմատը։ Հաշվետվության չափի սահմանափակում ավելացնելու համար URI-ի վերջում ներառեք բացականչական կետ, թիվ եւ ֆայլի չափի միավոր։ Օրինակ:. Դուք կարող եք հատկորոշել հետեւյալ նիշքի չափի միավորները. mailto:[email protected]!50m
|
| Ուղարկել ձախողման հաշվետվությունները հետեւյալ հասցեին | Կոմատներով առանձնացված URI-ների ցուցակ, որին պետք է ուղարկել ձախողման էլեկտրոնային փոստի հաշվետվությունները: |
HTTPS
Hypertext Transfer Protocol Secure — Այս գրառումը տեղեկատվություն է տրամադրում տիրույթի համար հասանելի HTTPS ծառայության մասին: Դուք կարող եք օգտագործել այս գրառումը՝ ոչ ստանդարտ HTTPS միացք կամ տարբերակ սահմանելու համար (օրինակ՝ ): Կարող եք նաեւ օգտագործել այս գրառումը՝ այլընտրանքային սպասարկիչներ սահմանելու համար, որոնց հաճախորդները կարող են կապակցվել:HTTP/3
Դուք կարող եք սահմանել հետեւյալ արժեքները.
| Արժեք | Նկարագրություն |
|---|---|
| Առաջնահերթություն | Գրառման առաջնահերթ արժեքը: Ավելի ցածր արժեքը ցույց է տալիս ավելի բարձր առաջնահերթության մակարդակ։ Արժեքը ցույց է տալիս ամենաբարձր առաջնահերթության մակարդակը:0 |
| Թիրախային դոմենային անուն | Թիրախային սերվերի հոսթանունը: Դատարկ արժեքը նշանակում է, որ hostname-ը համապատասխանում է դոմեյնի անվանմանը։ |
| Ծառայության պարամետրերը | Ծառայության պարամետրերը (օրինակ՝ տարբերակը, պորտի համարը կամ այլընտրանքային սերվերների IP հասցեները): Այս արժեքը ընտրովի է: |
Ոչ բոլոր վեբ բրաուզերներն են աջակցում HTTPS DNS գրառումները: Եթե բրաուզերը չի աջակցում HTTPS DNS գրառումները, այն անտեսում է գրառումը:
MX
Mail Exchanger — Այս գրառումը նույնականացնում է այն սերվերները, որոնք կառավարում են տիրույթի էլփոստը: Փոփոխությունները, որոնք դուք կատարում եք այս գրառման մեջ, վերահսկում են, թե որտեղ է սերվերը առաքում տիրույթի էլ.
| Արժեք | Նկարագրություն |
|---|---|
| Առաջնահերթություն | Նույնականացնում է այն սերվերները, որոնք մշակում են տիրույթի էլփոստը: Յուրաքանչյուր MX գրառման այս արժեքը որոշում է այն հերթականությունը, որով մյուս փոստային սերվերները կօգտագործեն տիրույթի փոստային սպասարկիչը: Ավելի ցածր արժեքը ցույց է տալիս ավելի բարձր առաջնահերթության մակարդակ։ Արժեքը ցույց է տալիս ամենաբարձր առաջնահերթության մակարդակը:0 |
| Նպատակակետ | Փոստային սերվերը: Սա պետք է լինի լիովին որակյալ դոմենային անուն (FQDN): |
SRV
Ծառայության արձանագրություն — Այս գրառումը տրամադրում է տվյալներ ձեր սերվերի կոնկրետ պորտերում հասանելի ծառայությունների մասին: Դուք կարող եք սահմանել հետեւյալ արժեքները.
| Արժեք | Նկարագրություն |
|---|---|
| Առաջնահերթություն | Ծառայության գրառման առաջնահերթ արժեքը: Ավելի ցածր արժեքը ցույց է տալիս ավելի բարձր առաջնահերթության մակարդակ։ Արժեքը ցույց է տալիս ամենաբարձր առաջնահերթության մակարդակը:0 |
| Քաշ | Այս արժեքը դասակարգում է այն գրառումները, որոնք կիսում են նույն Priority արժեքը: Օրինակ՝ առաջնահերթության մակարդակով եւ կշռման արժեքով գրառումը ավելի ցածր դիրք կզբաղեցնի, քան առաջնահերթության մակարդակով եւ կշիռով արձանագրությունը։0804 |
| նավահանգիստ | Ծառայության թիրախային պորտի համարը: |
| Թիրախ | Ծառայության թիրախային հոսթանունը: |
SVCB
Service Binding – Այս գրառումը տրամադրում է տեղեկատվություն տվյալ դոմեյնի համար հասանելի ծառայությունների մասին: Կարող եք օգտագործել այս գրառումը՝ ծառայության արձանագրության տարբերակը կամ ծառայության ոչ ստանդարտ միացքը կայելու համար: Կարող եք նաեւ օգտագործել այս գրառումը՝ այլընտրանքային սպասարկիչներ սահմանելու համար, որոնց հաճախորդները կարող են կապակցվել:
Դուք կարող եք սահմանել հետեւյալ արժեքները.
| Արժեք | Նկարագրություն |
|---|---|
| Առաջնահերթություն | Գրառման առաջնահերթ արժեքը: Ավելի ցածր արժեքը ցույց է տալիս ավելի բարձր առաջնահերթության մակարդակ։ Արժեքը ցույց է տալիս, որ գրառումը թիրախային տիրույթի ալիաս է։0 |
| Թիրախային դոմենային անուն | Թիրախային սերվերի հոսթանունը: Դատարկ արժեքը ցույց է տալիս, որ hostname-ը համապատասխանում է դոմեյնի անունին։ |
| Ծառայության պարամետրերը | Ծառայության պարամետրերը (օրինակ՝ պրոտոկոլի տարբերակը, պորտի համարը կամ այլընտրանքային սերվերների IP հասցեները): Սա ընտրովի արժեք է: |
TXT
Տեքստային գրառում - Այս գրառումը պարունակում է տեքստային տվյալներ տարբեր ծառայությունների կարդալու համար: Օրինակ, TXT գրառումները կարող են նշել տվյալներ SPF, DKIM կամ DMARC էլփոստի նույնականացման համար: Դուք կարող եք օգտագործել WHM-ի Email Deliverability ինտերֆեյսը (cPanel » Գլխավոր էջ » Էլփոստ » Email Deliverability) ՝ ձեր սերվերի SPF եւ DKIM գրառումները կառավարելու համար:
Գրառման տեքստը կընդունի անվավեր տվյալներ: Համոզվեք, որ մուտքագրել եք գրառման ճիշտ տեղեկատվությունը:
Ջնջել DNS գոտու գրառումը
Գրառումը ջնջելու համար կատարեք հետեւյալ քայլերը.
- Կտտացրեք Կառավարել այն տիրույթի կողքին, որը ցանկանում եք փոփոխել: Նոր ինտերֆեյս կհայտնվի:
- Կտտացրեք Ջնջել այն գրառման կողքին, որը ցանկանում եք հեռացնել:
- Կտտացրեք Շարունակել հաստատման երկխոսության տուփում՝ գրառումը ջնջելու համար, կամ կտտացրեք Չեղարկել:
Վերականգնել գոտու նիշքերը
-
Այս ֆունկցիան ջնջում է ցանկացած փոփոխություն, որը կատարել եք ձեր գոտու գրառումներում: Համակարգը փորձում է պահպանել տիրույթի TXT գրառումները: Խորհուրդ ենք տալիս արձանագրել ցանկացած փոփոխություն, որը ցանկանում եք պահել նախքան այս հատկությունն օգտագործելը:
-
Ձեր DNS գոտու ֆայլերը վերականգնելու համար ձեր համակարգերի ադմինիստրատորը պետք է միացնել հետեւյալ առանձնահատկությունները WHM-ի Feature Manager ինտերֆեյսում (WHM » Գլխավոր էջ » Փաթեթներ » Առանձնահատկությունների մենեջեր).
- Գոտու խմբագիր (A, CNAME)
- Գոտու խմբագիր (AAAA, CAA, SRV, TXT)
Ձեր DNS գոտու ֆայլերը վերականգնելու համար ձեր հոսթինգ մատակարարի նշած լռելյայնները, կատարեք հետեւյալ քայլերը.
- Կտտացրեք Կառավարել այն տիրույթի կողքին, որը ցանկանում եք վերակայել: Նոր ինտերֆեյս կհայտնվի:
- Սեղմեք Գործողություններ եւ ընտրեք Reset DNS Zone:
- Կտտացրեք Շարունակել՝ գոտին վերականգնելու համար, կամ կտտացրեք Չեղարկել:
DNSSEC
DNSSEC ինտերֆեյսը թույլ է տալիս կառավարել ձեր տիրույթի DNSSEC բանալիները: DNSSEC-ը կարող է օգնել պաշտպանել ձեզ հարձակումների տարբեր ձեւերից, ինչպիսիք են կեղծիքը կամ մարդ-մեջտեղում հարձակումը։ DNS լուծիչը կհամեմատի DNS սերվերի DNSKEY գրառումը ձեր դոմեյնի ռեգիստրի Delegation Signer (DS) գրառման հետ: Եթե գրառումները համընկնում են, ապա DNS լուծիչը գիտի, որ գրառումը վավեր է։
DNSSEC-ն օգտագործում է թվային ստորագրություններ՝ DNS նույնականացումն ամրապնդելու համար։ Այս թվային ստորագրությունները օգտագործում են հանրային բանալիի կրիպտոգրաֆիա՝ DNS տվյալները ստորագրելու համար: Այնուամենայնիվ, այս թվային ստորագրությունները չեն ստորագրում DNS հարցումները եւ պատասխանները։
Եթե հաշիվը փոխանցում եք մեկ այլ սերվերի, դուք պետք է հեռացնեք DS գրառումները ռեգիստրից նախքան տիրույթը փոխանցելը: Եթե դուք չեք հեռացնում հին DS գրառումները ռեգիստրից, դոմենները կարող են առաջացնել DNS լուծման խնդիրներ DNSSEC անվավեր պատասխանների պատճառով:
DNSSEC-ով միացված տիրույթներով հաշիվ փոխանցելու համար կատարեք հետեւյալ քայլերը յուրաքանչյուր տիրույթի համար.
- Հեռացնել DS գրառումները ռեգիստրից:
- Սպասեք փոփոխությունների տարածմանը։ Դա կարող է տեւել մինչեւ 72 ժամ։
- Կատարեք փոխանցումը:
- Ձեռքով թարմացնել ռեգիստրը նոր DS գրառումներով:
DNSSEC բանալիների աղյուսակ
Եթե դուք անջատում կամ ջնջում եք DNSSEC բանալին, դուք պետք է հեռացնեք DS գրառումը ձեր դոմեյնի գրանցամատյանում:
DNSSEC ինտերֆեյսը ցուցադրում է աղյուսակ, որը թվարկում է հետեւյալ տեղեկատվությունը.
| Նյութ | Նկարագրություն |
|---|---|
![]() |
Սեղմեք սլաքի պատկերակը՝ DNSSEC ստեղնի մասին հետեւյալ մանրամասները ցուցադրելու համար.
|
| Key Tag | Ամբողջ արժեք, որը նույնականացնում է տիրույթի DNSSEC գրառումը: |
| Key Type | Անկախ նրանից, թե բանալին Zone Signing Key (ZSK), Combined Signing Key (CSK) կամ Key Signing Key (KSK) է։ |
| Ալգորիթմ | DNSSEC ալգորիթմի տիպը, որը կառուցում է մարսողությունը։ |
| Ստեղծվել է | Բանալիի ստեղծման ամսաթիվը:
Ծանուցում.
Ինտերֆեյսը ցույց կտա առաջարկություն, թե երբ պետք է պտտել DNSSEC բանալին: Տեղեկությունների համար կարդացեք մեր Ինչպես պտտել DNSSEC բանալին փաստաթղթերը:
|
Դուք կարող եք նաեւ կատարել հետեւյալ գործողությունները յուրաքանչյուր DNSSEC բանալիի համար.
| Գործողություն | Նկարագրություն |
|---|---|
| Դիտել DS Records | Ցուցադրել տիրույթի DS գրառումները: Կհայտնվի DS Records ինտերֆեյսը: |
| Արտահանել | Արտահանել տիրույթի DNSSEC բանալին: Կհայտնվի արտահանման ինտերֆեյսը: |
Ստեղծել բանալին
Երբ ստեղծում եք տիրույթի DNSSEC բանալին, դուք պետք է նաեւ կարգավորեք DS գրառումը ձեր դոմեյնի գրանցողի հետ:
Create Key ֆունկցիան թույլ է տալիս ստեղծել նոր DNSSEC բանալին: Դուք կարող եք ընտրել, թե արդյոք ստեղծել համակարգի գեներացված բանալին կամ ստեղծել հարմարեցված DNSSEC բանալին.
Արագ DNSSEC բանալիների ստեղծում
DNSSEC բանալին արագ ստեղծելու համար կատարեք հետեւյալ քայլերը.
- Սեղմեք Ստեղծել բանալին: Կհայտնվի հաստատման ինտերֆեյս:
- Կտտացրեք Ստեղծել: DS Records ինտերֆեյսը կհայտնվի նոր DNSSEC բանալիի մանրամասներով:
Հատուկ DNSSEC բանալիի ստեղծում
Եթե ցանկանում եք ստեղծել հարմարեցված բանալին ավելի ուժեղ ալգորիթմով, կատարեք հետեւյալ քայլերը.
- Կտտացրեք Ստեղծել: Կհայտնվի հաստատման պատուհան:
- Կտտացրեք Հարմարեցնել: Կհայտնվի Գեներացնել ինտերֆեյսը:
- Ընտրեք DNSSEC բանալիի ցանկալի կարգավորումը.
- Դասական — Ստեղծում է ZSK եւ KSK:
- Պարզ — Ստեղծում է CSK, որը համակարգը կօգտագործի եւ՛ որպես ZSK, եւ՛ KSK։
- Ալգորիթմ մենյուից ընտրեք ցանկալի ալգորիթմը:
Ծանուցում.
Ինտերֆեյսը անջատում է անհամատեղելի ալգորիթմները:
- Ընտրեք, թե արդյոք պետք է ակտիվացնել նոր գեներացված բանալին:
- Սեղմեք Ստեղծել բանալին: DS Records ինտերֆեյսը կհայտնվի նոր DNSSEC բանալիի մանրամասներով:
Տիրույթի DNSSEC կոնֆիգուրացիան վավերացնելու համար օգտագործեք Verisign-ի DNSSEC Anaylzer կայքը։
Ներմուծել DNSSEC բանալին
Ներմուծման ինտերֆեյսը թույլ է տալիս ներմուծել գոյություն ունեցող DNSSEC բանալին: Տիրույթի համար DNSSEC բանալին ներմուծելու համար կատարեք հետեւյալ քայլերը.
- Կտտացրեք Ներմուծման բանալին: Կհայտնվի Ներմուծման ինտերֆեյսը:
- Ընտրեք բանալիի տեսակը, որը ցանկանում եք ներմուծել.
- ZSK — Գոտու ստորագրման բանալին:
- KSK — Բանալիների ստորագրման բանալին։
- Մուտքագրեք բանալի տեղեկությունը Բանալի տեքստային վանդակում:
- Կտտացրեք Ներմուծել:
DNSSEC բանալիի արտահանումը
Արտահանման ինտերֆեյսը տրամադրում է DNSSEC բանալին արտահանելու համար անհրաժեշտ տեղեկատվությունը: Այս ինտերֆեյսը ցուցադրում է տիրույթի DNSSEC բանալիի վերաբերյալ հետեւյալ մանրամասները.
| Նյութ | Նկարագրություն |
|---|---|
| Դոմեն | DNS գրառման տիրույթը: |
| Key Tag | Ամբողջ արժեք, որը նույնականացնում է տիրույթի DNSSEC գրառումը: |
| Key Type | Անկախ նրանից՝ բանալին ZSK, CSK կամ KSK է։ |
| Բանալին | DNSSEC բանալին: Կտտացրեք Պատճենել՝ համակարգչի clipboard-ում բանալին պատճենելու համար: |
Հանրային DNSKEY
Հանրային DNSSEKY ինտերֆեյսը թույլ է տալիս դիտել հանրային DNSKEY գրառման մանրամասները: Այս ինտերֆեյսը ցուցադրում է հետեւյալ տեղեկությունը.
| Նյութ | Նկարագրություն |
|---|---|
| Դոմեն | DNS գրառման տիրույթը: |
| Հանրային DNSKEY | Հանրային DNSKEY գրառումը։ |
DS Records
Երբ սեղմեք Դիտել DS գրառումները բանալիի համար, կհայտնվի DS Records ինտերֆեյսը: Այս ինտերֆեյսը ցուցադրում է հետեւյալ DNSSEC բանալիի տեղեկատվությունը.
| Նյութ | Նկարագրություն |
|---|---|
| Դոմեն | DNS գրառման տիրույթը: |
| Key Tag | Ամբողջ արժեք, որը նույնականացնում է տիրույթի DNSSEC գրառումը: |
| Ալգորիթմ | Ալգորիթմի տիպը, որը կառուցում է մարսողությունը։ |
| Ստեղծվել է | Բանալիի ստեղծման ամսաթիվը: |
| Digests | Առկա digests-ի ցանկը։ Ինտերֆեյսը ցույց է տալիս յուրաքանչյուր digest-ի ալգորիթմի տեսակը (Digest Type) եւ ալգորիթմի տեղեկատվությունը (Digest)։ |
Դուք կարող եք օգտագործել այս տեղեկությունը՝ ձեր տիրույթի գրանցամատյանին DS գրառում ավելացնելու համար: Դա անելու համար կատարեք հետեւյալ քայլերը.
- Որոշեք Digest տիպը, որն օգտագործում է ձեր ռեգիստրը:
- Կտտացրեք Պատճենել համապատասխան Digest գրառման համար:
- Գնացեք ձեր ռեգիստրի կայք եւ ավելացրեք այն տեղեկատվությունը, որը նրանք պահանջում են ձեր դոմեյնի համար:
Ջնջել DNSSEC բանալին
Նախքան տիրույթի DNSSEC բանալին ջնջելը cPanel & WHM-ում, դուք պետք է հեռացնեք կամ անջատեք DS-ը ձեր դոմեյնի ռեգիստրի հետ: DS գրառումը խմբագրելուց հետո սպասեք առնվազն 24 ժամ, մինչեւ փոփոխությունները տարածվեն։ Երբ փոփոխությունները տարածվում են, դուք կարող եք ջնջել DNSSEC բանալին cPanel & WHM.
DNSSEC բանալին ջնջելու համար կատարեք հետեւյալ քայլերը.
- Կտտացրեք Ջնջել համապատասխան գրառման կողքին:
- Կտտացրեք Շարունակել՝ հաստատելու համար, որ ցանկանում եք ջնջել անվտանգության գրառումը:
Դոմենի ռեգիստր DS գրառումներ
Ամեն անգամ, երբ ստեղծում, փոփոխում կամ հեռացնում եք տիրույթի DNSSEC բանալին, դուք պետք է թարմացնեք ձեր պատվիրակման ստորագրողի (DS) գրառումը ձեր դոմեյնի գրանցողի հետ: Ստորեւ ներկայացված են ամենահայտնի դոմենային ռեգիստրներից մի քանիսը: Այցելեք նրանց կայքը՝ կարդալու նրանց DNSSEC կառավարման փաստաթղթերը.

