Ủy quyền miền DNS cho máy chủ Yandex và kết nối với dịch vụ Yandex miễn phí "Mail for a Domain"

Vì vận hành chính xác máy chủ thưĐiều quan trọng là phải có vùng DNS được cấu hình chính xác. Chúng tôi đã đề cập đến một số khía cạnh liên quan đến hệ thống DNS, hôm nay chúng tôi sẽ giải quyết vấn đề này chi tiết hơn. Cài đặt DNS vùng đề cập đến các hoạt động chuẩn bị trước khi triển khai máy chủ thư và hiệu suất của hệ thống e-mail phụ thuộc trực tiếp vào nó.

Cài đặt không chính xác có thể dẫn đến việc thư không thể gửi đến máy chủ thư của bạn hoặc máy chủ người nhận từ chối thư của bạn. Thật vậy, nếu bản ghi vùng của bạn không chứa thông tin về máy chủ thư thì thư sẽ được gửi ở đâu? Về làng đón ông nội? Tất nhiên, bạn có thể yêu cầu nhà cung cấp của mình định cấu hình vùng DNS, nhưng tốt hơn hết bạn nên tự làm việc đó.

Chúng ta cần gì? Địa chỉ IP chuyên dụng (giả sử là 11.22.33.44) mà bạn phải lấy từ nhà cung cấp của mình. Một tên miền (ví dụ example.com) có thể được đăng ký với bất kỳ nhà đăng ký nào hoặc đối tác của họ. Khi đăng ký với đối tác, hãy kiểm tra xem anh ta có cung cấp quyền truy cập vào quản lý vùng DNS hay không, nếu không bạn sẽ phải chi tiêu Thêm thời gian, thần kinh và tiền bạc để chuyển tên miền cho nhà đăng ký.

Nếu bạn đã có một miền và rất có thể một trang web đang hoạt động trên miền đó, hãy kiểm tra xem có thể quản lý vùng DNS từ bảng điều khiển của nhà cung cấp dịch vụ lưu trữ hay không; nếu không, tốt hơn là chuyển miền sang nhà đăng ký; để làm điều này, liên hệ với bộ phận hỗ trợ của nhà cung cấp.

Vì vậy, chúng tôi có một tên miền. Vùng DNS của nó chứa những bản ghi nào? Đầu tiên, đây là bản ghi SOA - mô tả về vùng. Chúng tôi sẽ không phân tích chi tiết tất cả các mục, điều này nằm ngoài phạm vi bài viết của chúng tôi, nhưng cần phải có hiểu biết chung về chúng. Ngoài ra còn phải có hai bản ghi NS trỏ đến máy chủ định danh (máy chủ DNS) đang phục vụ tên miền này, đây sẽ là máy chủ của nhà đăng ký hoặc nhà cung cấp dịch vụ lưu trữ.

Bản ghi đầu tiên được thêm vào sẽ là bản ghi A hoặc bản ghi tên. Nó sẽ trỏ đến địa chỉ IP của máy chủ của bạn nếu bạn quyết định tự mình phục vụ tất cả các yêu cầu đến tên miền hoặc tới địa chỉ IP của nhà cung cấp dịch vụ lưu trữ nếu bạn quyết định lưu trữ trang web của mình. Khi lưu trữ một trang web bằng hosting, tên miền thường được ủy quyền cho máy chủ DNS của nó (các bản ghi NS tương ứng đã được đăng ký) và bản ghi A sẽ được tạo tự động khi đỗ tên miền.

Tùy chọn này là phổ biến nhất nhưng nếu cần, bạn luôn có thể tự tạo bản ghi A. Mục nhập này giống như

Ví dụ.com. TRONG A 22.11.33.44

Trong ví dụ của chúng tôi, 22.11.33.44 là địa chỉ của nhà cung cấp dịch vụ lưu trữ nơi đặt trang web. Hãy chú ý đến dấu chấm ở cuối tên, điều này cho thấy tên đó là tuyệt đối, nếu không có dấu chấm, tên được coi là tương đối và được thêm vào tên Tên miền từ SOA. Bạn có thể kiểm tra mục nhập bằng lệnh nslookup.

Để máy chủ thư hoạt động, bạn cần tạo bản ghi MX, bản ghi này sẽ trỏ đến máy chủ thư của chúng tôi. Để làm điều này, hãy tạo một bản ghi:

Ví dụ.com. TRONG MX 10 mail.example.com.

Bạn cũng có thể viết đơn giản:

Ví dụ.com. TRONG thư MX 10

Ví dụ.com sẽ được tự động thêm vào tên này (không có dấu chấm ở cuối). Số 10 xác định mức độ ưu tiên của máy chủ, số này càng thấp thì mức độ ưu tiên càng cao. Nhân tiện, vùng DNS có thể đã chứa bản ghi MX như:

Ví dụ.com. TRONG MX 0 ví dụ.com.

Thông thường, mục này được nhà cung cấp dịch vụ lưu trữ tự động tạo khi lưu trữ trang web; nó cần phải được xóa.

Bây giờ hãy tạo bản ghi A cho mail.example.com

Thư.example.com. TRONG A 11.22.33.44

Bây giờ tất cả thư cho miền example.com sẽ được gửi đến máy chủ thư có địa chỉ 11.22.33.44, tức là. máy chủ thư của bạn, đồng thời trang web example.com sẽ tiếp tục hoạt động trên máy chủ của nhà cung cấp vào ngày 22.11.33.44.
Câu hỏi có thể nảy sinh: tại sao bạn không thể chỉ định ngay địa chỉ IP của máy chủ thư trong bản ghi MX? Về nguyên tắc thì có thể, một số người làm được nhưng nó không tuân thủ các thông số kỹ thuật của DNS.

Bạn cũng có thể tạo bí danh cho máy chủ thư như pop.example.ru Và smtp.example.ru. Tại sao điều này là cần thiết? Điều này sẽ cho phép khách hàng không phụ thuộc vào các tính năng của cơ sở hạ tầng của bạn bằng cách chỉ định cài đặt một lần. Giả sử công ty của bạn đã phát triển và phân bổ một máy chủ thư riêng để phục vụ khách hàng bên ngoài. thư1, tất cả những gì bạn cần làm là thay đổi hai bản ghi DNS, khách hàng thậm chí sẽ không nhận thấy rằng họ đang làm việc với một máy chủ mới. Để tạo bí danh, bản ghi loại CNAME được sử dụng:

Đưa vào CNAME mail.example.com.
smtp TRONG CNAME mail.example.com.

Tại thời điểm này, việc thiết lập vùng DNS chuyển tiếp có thể được coi là hoàn tất, điều thú vị nhất vẫn là - vùng đảo ngược. Vùng đảo ngược được quản lý bởi nhà cung cấp đã cấp địa chỉ IP cho bạn và bạn không thể tự quản lý nó (trừ khi bạn là chủ sở hữu của một khối địa chỉ IP). Nhưng bạn cần thêm ít nhất một mục vào vùng đảo ngược. Như chúng tôi đã viết ở bài trước, nhiều máy chủ thư kiểm tra bản ghi PTR (bản ghi vùng đảo ngược) đối với máy chủ gửi và nếu chúng vắng mặt hoặc không khớp với miền của người gửi thì thư đó sẽ bị từ chối. Do đó, hãy yêu cầu nhà cung cấp của bạn thêm một mục như thế này cho bạn:

44.33.22.11.in-addr.arpa. TRONG PTR mail.example.com.

Nhìn hơi lạ phải không? Chúng ta hãy xem cấu trúc bản ghi PTR chi tiết hơn. Một tên miền đặc biệt được sử dụng để đảo ngược việc chuyển đổi tên cấp cao nhất trong-addr.arpa. Điều này được thực hiện để sử dụng các cơ chế phần mềm tương tự để chuyển đổi tên thuận và ngược. Thực tế là tên dễ nhớ được viết từ trái sang phải và địa chỉ IP được viết từ phải sang trái. Vì vậy, mail.example.com. nghĩa là thư máy chủ nằm trong ví dụ về miền, nằm trong miền cấp cao nhất com., 11.22.33.44 nghĩa là máy chủ 44 nằm trong mạng con 33, là một phần của mạng con 22, thuộc mạng lưới 11. Để duy trì trật tự thống nhất, các bản ghi PTR chứa địa chỉ IP ngược được bổ sung tên miền cấp cao nhất trong-addr.arpa.

Bạn cũng có thể kiểm tra bản ghi MX và PTR bằng lệnh nslookup sử dụng tham số bổ sung -type=MX hoặc -type=PTR

Và tất nhiên, chúng ta không nên quên rằng bất kỳ thay đổi nào trong Vùng DNS không xảy ra ngay lập tức mà diễn ra trong vài giờ hoặc thậm chí vài ngày, cần thiết để các thay đổi lan truyền khắp hệ thống DNS toàn cầu. Điều này có nghĩa là mặc dù máy chủ thư của bạn sẽ bắt đầu hoạt động sau 2 giờ kể từ khi thực hiện thay đổi nhưng đối tác của bạn có thể không gửi thư cho bạn trong một thời gian dài hơn.

Ngày 4 tháng 2 năm 2016 lúc 04:05 chiều

Nhu cầu cơ bản nhất: cách chúng tôi triển khai dịch vụ lưu trữ DNS trong Mail.Ru for Business

• Blog của công ty Tập đoàn Mail.ru

Năm ngoái, chúng tôi đã ra mắt dịch vụ lưu trữ DNS miễn phí trên Mail.Ru for Business và gần đây nó đã ra mắt bản thử nghiệm beta. Hôm nay tôi muốn kể cho bạn nghe chúng tôi đã làm ra nó như thế nào, những gì giải pháp kỹ thuậtđã được chấp nhận và một chút về cách chúng tôi giới thiệu tới toàn bộ khán giả.

Chúng tôi lắng nghe cẩn thận mong muốn của người dùng và ghi lại tất cả mong muốn của họ. Trong danh sách này, dịch vụ lưu trữ DNS liên tục giữ vị trí hàng đầu. Kết quả là chúng tôi đã giải quyết được hai vấn đề: chúng tôi đã triển khai một dịch vụ bổ sung mà nhiều người yêu cầu và chúng tôi đã thêm một cách khác để xác minh miền cho khách hàng mới. Ngoài ra, sau khi chuyển sang lưu trữ DNS của chúng tôi, tất cả các bản ghi DNS cần thiết cho hoạt động gửi thư sẽ được thêm tự động.

Chọn máy chủ DNS

Khi chọn máy chủ DNS, chúng tôi tập trung vào tốc độ, mức tiêu thụ tài nguyên và tính dễ sử dụng. Tôi thực sự muốn nó có thể hoạt động với cơ sở dữ liệu ngay lập tức. BIND, NSD và PowerDNS đã được xem xét.

BIND là máy chủ phổ biến nhất, có tài liệu tốt và bạn có thể tìm thấy câu trả lời cho bất kỳ câu hỏi nào về nó. Tuy nhiên, nó không biết cách làm việc với cơ sở dữ liệu ngay lập tức. Tất nhiên là có bản vá DLZ, nhưng Cập nhật cuối cùng bắt đầu từ năm 2013. Không khác hiệu suất cao.

NSD là công ty dẫn đầu không thể tranh cãi về tốc độ và mức tiêu thụ tài nguyên, nhưng nó không thể hoạt động với bất kỳ thứ gì khác ngoài tệp. Trong thực tế, điều này có nghĩa là bạn cần viết một tập lệnh truy xuất định kỳ tất cả các bản ghi từ cơ sở dữ liệu, ghi chúng vào một tệp và tải lại NSD.

PowerDNS có hiệu suất tốt, sử dụng tài nguyên máy chủ vừa phải. Có nhiều bản vá hữu ích và không bản địa lắm. Có thể làm việc với PostgreSQL ngay lập tức.

Cuối cùng, khi lựa chọn giữa hiệu suất cao của NSD và hiệu suất tốt và dễ vận hành, PowerDNS đã chiến thắng.

Làm việc với PowerDNS thật thú vị: bạn thực hiện các thay đổi đối với cơ sở dữ liệu và nó sẽ xử lý chúng. Ngoài ra, do tất cả dữ liệu được lấy từ cơ sở dữ liệu nên không cần phải định cấu hình master-slave ở phía PowerDNS mà bạn có thể chuyển bản sao của chúng sang cơ sở dữ liệu.

Lịch sử của những cái tên

Để xác nhận miền, chúng tôi phát hành hai bản ghi NS - ví dụ: moscow.ens.mail.ru và spb.ens.mail.ru. Các thành phố đến từ đâu? Để giải thích điều này, trước tiên chúng ta phải nói về vấn đề mà chúng ta đang cố gắng giải quyết.

Chúng tôi mong muốn làm cho việc đăng ký trên Mail.Ru for Business trở nên đơn giản và thuận tiện. Bây giờ nó hoạt động như sau. Giả sử bạn sở hữu miền bestcompanyever.ru và muốn đăng ký. Bạn thêm miền bestcompanyever.ru trên trang web của chúng tôi, chúng tôi sẽ cung cấp cho bạn một số miền dành cho bản ghi NS. Sau khi đăng ký chúng, bạn sẽ có quyền truy cập vào việc quản lý các bản ghi thư và DNS.

Tuy nhiên, có thể hai người sẽ cố gắng đăng ký bestcompanyever.ru cùng một lúc. Đối với những trường hợp như vậy, cần có một thuật toán để xác định chủ sở hữu thực sự của tên miền và cấp cho anh ta quyền quản lý thư và máy chủ DNS cho tên miền này.

Giải pháp đơn giản nhất là đặt tên bằng định dạng chuẩn: dns1.mail.ru, dns2.mail.ru, v.v. và để nhận dạng, hãy sử dụng tổ hợp các bản ghi duy nhất. Giả sử người dùng đầu tiên đã thêm bestcompanyever.ru được yêu cầu đăng ký dns7.mail.ru và dns23.mail.ru, và người dùng thứ hai - dns3.mail.ru và dns84.mail.ru. Sau đó, chúng tôi kiểm tra cặp bản ghi NS nào đã được đăng ký cho miền và dựa vào đó, chúng tôi xác định ai là chủ sở hữu thực sự. Có vẻ như vậy, hệ thống tuyệt vời- nhưng có một sắc thái. Thông thường, người dùng, chẳng hạn như đã nhận được dns3 và dns84 làm mục nhập của họ, cũng đăng ký tất cả những thứ khác trong phạm vi này: dns3, dns4, dns5, dns6, v.v. Điều này không mang lại bất kỳ phần thưởng nào: thứ duy nhất mà người dùng nhận được như kết quả của những hành động như vậy là lỗi trong quá trình xác minh tên miền. Để tránh những tình huống như vậy, chúng tôi đưa ra những cái tên có trình tự không rõ ràng. Để làm điều này, chúng tôi đã sử dụng tên thành phố. Bây giờ chúng ta có hai danh sách, mỗi danh sách có 50 thành phố.

Mọi người đăng ký Mail.Ru for Business đều nhận được một mục nhập từ mỗi danh sách. Điều này mang lại 2.500 kết hợp duy nhất, đảm bảo rằng chủ sở hữu tên miền được xác định duy nhất, ngay cả khi nhiều người đang cố gắng đăng ký cùng một tên miền.

Sau khi đăng ký xong, tên máy chủ sẽ bị mất ý nghĩa kỹ thuật. Bất kể yêu cầu đến từ địa chỉ nào, chúng tôi sẽ luôn cung cấp hồ sơ được yêu cầu.

Bật ra

Về mặt lý thuyết, kẻ tấn công có thể bắt đầu thủ tục đăng ký cho cùng một tên miền với 2.500 tài khoản và có được tất cả các biến thể có thể có của các cặp tên NS. Khi chủ sở hữu thực sự của miền đến và bắt đầu thủ tục đăng ký, anh ta sẽ nhận được một vài miền đã bị kẻ tấn công chiếm giữ. Và sau đó, sau khi thêm chúng vào công ty đăng ký và xác minh tự động, chúng tôi sẽ kích hoạt miền đã đăng ký cho kẻ tấn công.

Tất nhiên, kịch bản này rất phức tạp, tốn kém và nhìn chung không có nhiều miền đáng phải chịu nhiều đau đớn như vậy. Chúng tôi đã giải quyết vấn đề này theo cách sau: chúng tôi đã thêm giới hạn về số lượng miền chưa được xác minh có cùng tên và đảm bảo sẽ tạo một cặp duy nhất cho mỗi miền.

Nhân cơ hội này, tôi muốn nhắc bạn rằng Mail.Ru Group có chương trình quét lỗ hổng. Nếu bạn, một người đọc tò mò, tìm thấy lỗi trong dịch vụ lưu trữ DNS (cũng như trong biz.mail.ru nói chung), bạn có thể kiếm được điểm cộng về nghiệp và tiền bằng cách gửi đơn đăng ký.

Hệ thống tính năng

Tất cả chức năng mới được kích hoạt cho người dùng thông qua hệ thống tính năng. Điều này cho phép bạn triển khai các tính năng một cách linh hoạt bằng cách chọn người dùng nào sẽ cấp quyền truy cập vào chúng. Bằng cách này, chúng tôi có thể thử nghiệm các tính năng mới trong quá trình sản xuất mà không cần hiển thị chúng cho mọi người. Bạn có thể tùy ý bật các tính năng cho người dùng, miền cụ thể hoặc tỷ lệ phần trăm đối tượng cụ thể của mình.

Trong trường hợp lưu trữ DNS, chúng tôi có danh sách người dùng thực sự muốn dùng thử. Họ đã được đưa vào nhóm thử nghiệm beta kín. Bước này cho phép chúng tôi xác định các lỗi liên quan đến các trường hợp hiếm gặp, cũng như khắc phục một số vấn đề về khả năng sử dụng giao diện.

Khi kết thúc thử nghiệm beta kín, chúng tôi bắt đầu mở quyền truy cập dịch vụ lưu trữ cho tất cả người dùng: 10% đầu tiên, sau đó là 50% và một tuần sau - cho tất cả khách hàng của chúng tôi.

Thay vì một kết luận

Chúng tôi đã tạo dịch vụ lưu trữ DNS nhanh chóng và đáng tin cậy và chúng tôi sẽ không dừng lại ở đó. Chúng tôi đang có kế hoạch ra mắt DNSSEC trong thời gian tới. Chúng tôi tiếp tục cải thiện dịch vụ lưu trữ của mình và thích thú khi mọi người chỉ trích chúng tôi. Vì vậy, tôi yêu cầu tất cả những người đã sử dụng nó hãy cho tôi biết trong phần nhận xét những gì bạn muốn cải thiện hoặc thêm vào dịch vụ lưu trữ.

Và nếu bạn chưa thử dịch vụ của chúng tôi, hãy để lại nhận xét. 100 Habrowsers đầu tiên sẽ nhận được mã khuyến mãi khi đăng ký tên miền miễn phí trong Zone.ru với các dịch vụ thư và DNS được kết nối.

Ngày nay hầu như ai cũng lưu trữ ảo BẰNG Dịch vụ bổ sung cung cấp khả năng tạo ra hộp thư tuy nhiên, đối với miền của bạn, việc làm việc dễ dàng với những hộp thư như vậy đôi khi còn nhiều điều chưa được mong đợi. Để cải thiện chất lượng công việc với thư miền, bạn có thể sử dụng dịch vụ miễn phí từ YandexThư cho tên miền . Dịch vụ này cho phép bạn liên kết thư miền của mình với máy chủ thư Yandex với khả năng tạo tới 1000 hộp thư không giới hạn bằng cách sử dụng tất cả các ưu điểm của dịch vụ Thư Yandex, chẳng hạn như kiểm tra tự động chống virus, lọc thư rác, truy cập qua giao diện web, truy cập từ thiêt bị di động và thông qua kết nối trực tiếp thông qua các giao thức SMTP/POP3/IMAP.

Một trong những giai đoạn chính của việc thiết lập liên kết tên miền với hệ thống bưu chính Yandex đang tạo các bản ghi đặc biệt trong vùng DNS trên miền của bạn. Để đơn giản hóa và tự động hóa nhiều nhất có thể thủ tục này, bạn có thể ủy quyền miền cho máy chủ Yandex NS, trên thực tế, sử dụng một dịch vụ miễn phí khácLưu trữ DNS Yandex .

Trong lưu ý này, chúng tôi sẽ xem xét từng bước quy trình kết nối thư miền với máy chủ thư Yandex, cũng như ủy quyền miền cho máy chủ Yandex bằng cách sử dụng miền IT-KB.RU của chúng tôi làm ví dụ.

Đăng ký tài khoản trên Yandex

Để làm việc với Thư cho một miền, bạn cần có tài khoản Yandex. Chúng tôi sẽ quản lý thư bằng tài khoản này trong tương lai. TRÊN khoảnh khắc này Bạn có thể kết nối tối đa 50 tên miền với mỗi tài khoản.Hãy đăng ký và nhận tài khoản Yandex, nếu điều này chưa được thực hiện trước đây.

Kết nối tên miền với Yandex

Sau khi đăng nhập vào trang web Yandex bằng tài khoản đã tạo, chúng tôi sẽ mởtrang thêm tên miền , cho biết tên miền của chúng tôi và nhấp vào nút Kết nối miền.

Sau khi thêm tên miền, chúng tôi sẽ cần xác nhận rằng chúng tôi là chủ sở hữu của nó. Trang web sẽ hiển thị trạng thái Tên miền chưa được xác minh và bạn sẽ được cung cấp ba tùy chọn hành động để chúng tôi có thể xác nhận quyền sở hữu miền.

Trong ba phương án được đề xuất, tôi chọn phương án đầu tiên là đặt tệp vào thư mục gốcđịa điểm. Sau khi tập tin được chỉ định được đặt, nhấp vào nút Kiểm tra quyền sở hữu tên miền.

Sau khi xác minh thành công chúng ta sẽ được chuyển đến trang thiết lập MX-bản ghi cho tên miền của chúng tôi. Bạn có thể thực hiện những thay đổi này trong vùng DNS của miền của chúng tôi một cách độc lập hoặc tự động nếu bạn ủy quyền miền cho Yandex. Xem xét rằng ngoài bản ghi MX trong miền của chúng tôi cho hỗ trợ đầy đủ Thư Yandex sẽ cần tạo thêm một số bản ghi SRV dịch vụ; cách dễ nhất là ủy quyền miền, do đó mọi thứ đều hồ sơ cần thiết trong vùng DNS của miền của chúng tôi sẽ được tạo tự động.

Hãy theo liên kết tham khảoủy quyền tên miền cho Yandex và làm quen với thông tin về cách ủy quyền miền DNS cho máy chủ Yandex NS. Mọi thứ ở đây cực kỳ đơn giản. Chúng tôi chuyển sang lưu trữ DNS nơi tên miền của chúng tôi hiện được đặt và chỉnh sửa bản ghi máy chủ NS. Hãy thay đổi máy chủ NS hiện tại thành dns1.yandex.net Vàdns2.yandex.net

Chúng tôi đợi một thời gian (có thể mất từ ​​​​vài giờ đến hai ngày) để các thay đổi được phân phối trên các máy chủ tên Internet và kiểm tra kết quả, chẳng hạn như bằng cách sử dụng tiện ích nslookup

Như bạn có thể thấy, bây giờ máy chủ tên miền của chúng tôi là máy chủ Yandex và chúng tôi có thể quay lại thiết lập thư cho miền. Hãy quay trở lạibảng điều khiển quản lý thư miền và chúng ta sẽ thấy rằng bây giờ trạng thái tên miền đã thay đổi thành Tên miền được kết nối và ủy quyền cho Yandex.

Hãy mở liên kết Trình chỉnh sửa DNS và xem các bản ghi được tự động thêm và định cấu hình sau khi ủy quyền miền để hỗ trợ các dịch vụ Yandex - MX,CNAME các mục để chỉ định máy chủ thư, CHXHCNVN (SPF, DKIM) để hỗ trợ các dịch vụ thư và hệ thống nhắn tin qua XMPP.

Hãy tạo một hộp thư mới cho miền của chúng ta và làm quen với cơ hội có sẵnđể quản lý hộp

Để các máy chủ DNS Yandex đảm bảo chức năng cho miền của bạn, bạn cần ủy quyền miền cho các máy chủ Yandex. Sau khi ủy quyền, bạn có thể quản lý DNS của miền bằng cách sử dụng API hoặc trình soạn thảo DNS của Mail for Domain.

Ghi chú. Bạn có thể thêm các bản ghi DNS cần thiết cho một miền trước khi ủy quyền cho máy chủ Yandex nếu bạn đã xác nhận quyền sở hữu miền đó. Nhưng những mục này sẽ chỉ có hiệu lực sau khi ủy quyền.

Yandex cho phép bạn sử dụng dịch vụ lưu trữ DNS mà không cần tạo thư trong Mail cho một miền. Trong trường hợp này, sau khi ủy quyền miền, hãy xóa tất cả các bản ghi DNS Yandex, ngoại trừ bản ghi NS. Bản ghi Yandex NS phải luôn hiện diện.

Bạn có thể định cấu hình các loại bản ghi DNS sau:

MX. Mức độ ưu tiên phải được chỉ định trong phạm vi từ 1 đến 90. API.

SRV. Mức độ ưu tiên phải được chỉ định trong phạm vi từ 1 đến 90. Có thể đặt giá trị ưu tiên không thể chọn từ danh sách thả xuống bằng API.

TXT. Khi thiết lập chữ ký DKIM, độ dài của giá trị bản ghi TXT không được vượt quá 255 ký tự.

CNAME. Hãy nhớ rằng việc thiết lập bản ghi CNAME cho tên miền gốcĐiều này là không thể vì nó bị RFC cấm.

Giá trị tham số có thể được thay đổi trong giới hạn sau:

Tên tham số	Giá trị được đề xuất	Phạm vi giá trị được chấp nhận
LÀM CHO KHỎE LẠI	14400 giây	từ 900 đến 86400 giây
THỬ LẠI	900 giây	từ 90 đến 3600 giây
HẾT HẠN	1209600 giây	từ 604800 đến 2419200 giây
TỐI THIỂU	14400 giây	từ 90 đến 86400 giây
TTL	21600 giây	từ 900 đến 1209600 giây

Tên tham số	Giá trị được đề xuất	Phạm vi giá trị được chấp nhận
LÀM CHO KHỎE LẠI	14400 giây	từ 900 đến 86400 giây
THỬ LẠI	900 giây	từ 90 đến 3600 giây
HẾT HẠN	1209600 giây	từ 604800 đến 2419200 giây
TỐI THIỂU	14400 giây	từ 90 đến 86400 giây
TTL	21600 giây	từ 900 đến 1209600 giây

Trình chỉnh sửa DNS

Để đi tới trình chỉnh sửa DNS:

Khi tạo bản ghi DNS, trong trường Máy chủ, bạn nên chỉ định:

"@" nếu bạn đang thiết lập mục nhập cho tên miền gốc.

một phần của tên miền phụ cho đến dấu chấm đầu tiên, ví dụ:

• nếu tên miền phụ quán ba.yourdomain.tld, trong trường Máy chủ chỉ định " quán ba » ;

  nếu tên miền phụ foo.bar.yourdomain.com, trong trường Máy chủ chỉ định "foo.bar" .

Dịch vụ miễn phí từ Yandex. Hỗ trợ hộp thư từ miền của bạn và hỗ trợ DNS cho miền của bạn.

Thư cho tên miền.

Bạn có thể tạo 1000 tài khoản email từ tên miền của mình để phân phối cho bạn bè, người thân, người quen hoặc chính bạn sử dụng.
Mọi người đều như vậy tài khoản thư có riêng của mình truy cập riêng biệt vào giao diện web thư Yandex và có tất cả các chức năng thư Yandex tương tự.
Dung lượng hộp thư không giới hạn.
Bảo vệ chống thư rác và virus.
Nhiều cách phối màu giao diện.
Truy cập thư qua giao thức POP3/IMAP.
Truy cập thư từ thiết bị di động.
Ya.Online trên các trang Thư, v.v.

Nếu bạn sử dụng thư từ miền của mình thì tốt hơn là bạn nên hỗ trợ thư đó bằng dịch vụ thư chuyên dụng, chẳng hạn như dịch vụ này. Cá nhân tôi, nhiều năm trước, tôi đã từ bỏ dịch vụ lưu trữ email và chuyển tất cả hộp thư của mình từ tất cả các miền của mình sang cùng một dịch vụ, nhưng chỉ từ Google (Google vừa thực hiện một dịch vụ như vậy sớm hơn nhiều).
Trang web của bạn có thể được đặt trên một số dịch vụ lưu trữ và thư của bạn có thể được đặt trên Yandex, Dịch vụ bưu chính Yandex chắc chắn đáng tin cậy hơn bất kỳ dịch vụ lưu trữ nào và không gian không giới hạn cho thư có ý nghĩa rất lớn.

Lưu trữ DNS Yandex

Ngoài thư miền, Yandex còn ra mắt hỗ trợ miễn phí Máy chủ DNS cho tên miền. Đây là dịch vụ Chính và Trung học đầy đủ. Cho đến thời điểm này, không có máy chủ DNS miễn phí nào ở Nga, chúng chỉ được cung cấp miễn phí ngoài dịch vụ trả phí, ví dụ trên lưu trữ trả phí hoặc với sự hỗ trợ tên miền trong tên web. Bên ngoài nước Nga có DNS miễn phí, nhưng chúng đều chậm và nhiều lỗi.

Bình luận

18/02/2011 mochalygin
Cảm ơn các liên kết!

07/07/2011 bão89
Tôi ngưỡng mộ Yandex :-*

06/03/2012 TIMUR
Một kakoi domen propisivat .yandex.ru hoặc
Gì?

21/05/2012 tengiz
làm thế nào để tạo một mẫu đăng ký trên trang web của bạn? để bạn có thể đăng ký thư của mình

18/01/2013Yuri
Thật không may, Yandex không thể chỉ hỗ trợ thư - cung cấp toàn bộ miền cho nó.

04/02/2013 quản trị viên
18/01/2013 Yuri, toàn bộ tên miền có ý nghĩa gì? Yandex không cần toàn bộ tên miền. Mọi thứ đều hoạt động tốt. Đối với tôi, Yandex quản lý thư cho hai miền và các trang này được đặt trên các trang web lưu trữ khác.

23/02/2013 Dmitry
Yandex đã tự trao quyền cho REG.ru. Một miền có giá ~500 rúp ở vùng Ru.

12/01/2014 Ivan
Tôi đã tìm kiếm khắp nơi trên Internet. Tôi không thể tìm thấy một từ nào về dịch vụ lưu trữ từ Yandex. Cụ thể, bao nhiêu dung lượng được phân bổ cho tên miền, chi phí phần mềm là bao nhiêu, v.v. Kiểu lừa đảo nào??