DKIM (DomainKeys Identified Mail) záznam slúži na zvýšenie dôveryhodnosti emailov, pomocou ktorého servery overujú odosielateľa. DKIM záznam je niečo ako "digitálny podpis" odosielateľa emailu. Emailový server príjemcu si môže pomocou DKIM záznamu jednoducho overiť pravosť odosielateľa a taktiež, že obsah emailu nebol nikým modifikovaný. Je vhodné ho používať spolu so SPF záznamom.

Napriek tomu, že si email v hlavičke nesie adresu odosielateľa, v skutočnosti môže byť odoslaný z akejkoľvek inej domény, čo často zneužívajú SPAMeri a podvodníci, ktorý sa snažia získať napríklad heslo k účtu alebo PIN kreditnej karty v mene banky (tzv. phishing).

DKIM záznam sa používa napríklad aj v prípade, že potrebujete odoslať newsletter cez externú službu (napr. MailChimp) desiatkam či stovkám príjemcov bez toho, aby daný email skončil v priečinku SPAM, keďže servery príjemcov tieto hromadné emaily ihneď rozpoznajú s možným falošným podpisom. Tu teda nastupuje DKIM záznam, ktorý pridá do emailov "digitálny podpis" DKIM-Signature, ktorý v jednoduchosti overí odosielateľa a že obsah emailu nebol prípadným útočníkom zmenený. Server príjemcu si následne overí DKIM-Signature s DKIM DNS záznamom odosielateľa.

DKIM záznam je u nás plne podporovaný a pridať do DNS záznamov si ho môžete po prihlásení do Control Panela, keď kliknete na službu E-mailové účty:

a následne na tlačidlo SPF / DKIM.

V možnostiach označte DKIM send a kliknite na Uložiť zmeny. Zmena sa prejaví do ~ 2 hodín.

Všeobecne to problém nie je, musí byť však splnená podmienka, že jednotlivé DKIM záznamy musia mať odlišný tzv. selector (prefix, názov). Príklad DNS záznamov, kde sú pod SPF záznamom dva DKIM záznamy:

Na obrázku vidieť dva DKIM záznamy jeden od servera mlsend, druhý je od EXO. Majú odlišný názov, v tomto prípade je všetko v poriadku.

DMARC (Domain-based Message Authentication, Reporting and Conformance) záznam kombinuje technológie SPF a DKIM, čiže vychádza z adresy odosielateľa uvedeného v hlavičke emailu a snaží sa overiť, či bol email skutočne odoslaný z uvedenej domény (SPF) a taktiež kontroluje "digitálny podpis" emailu (DKIM).

Z tohto vyplýva, že ak už máte v DNS záznamoch pridaný SPF a DKIM záznam (technicky - nie je podstatné či máte len SPF alebo DKIM v DNS záznamoch, ideálne je mať oba záznamy, ale DMARC bude pracovať, aj keď máte len SPF alebo DKIM), je možné si následne DNS záznamy doplniť o DMARC záznam. Vďaka analýze reportov (ak si ich necháte zasielať), si môžete preveriť, či odosielate emaily, ktoré spĺňajú podmienky, ktoré im majú zaručiť doručiteľnosť na iné servery a či niekto neposiela emaily v mene vašej domény.

DMARC záznam môže v DNS záznamoch vyzerať napríklad takto:

_dmarc.domena.tld TXT 3600s "v=DMARC1; p=none; pct=100; rua=mailto:support@exohosting.sk; ruf=mailto:support@exohosting.sk; sp=none; adkim=r; aspf=r; rf=afrf; ri=86400; fo=0"

V nasledujúcej časti článku si popíšeme jednotlivé časti DMARC záznamu, ako aj možnosti jeho vytvorenia. Ako sa takýto záznam generuje, si môžete vyskúšať v našom generátore DMARC záznamu.

Väčšina parametrov je voliteľných a fungujú nasledovne:

testdmarc.tld._report._dmarc.admindmarc.tld.  IN TXT  "v=DMARC1"

Ako teda DMARC záznam funguje?

Stručne vysvetlené: napríklad máte doménu mojadomena.tld, v DNS záznamoch máte SPF záznam, DKIM záznam, aj DMARC záznam. Odošlete email, ten dorazí na server prijímateľa, napr. na gmail. Ak server prijímateľa podporuje DMARC (čo by mal), overí najprv SPF a DKIM záznamy a výsledok overenia prepošle DMARC modulu. Ten si preskenuje DMARC záznam v DNS záznamoch domény odosielateľa, ak nič nenájde alebo nájde viac DMARC záznamov, tak s kontrolou skončí. Preto je dôležité mať vo svojich DNS len jeden DMARC záznam - ak ho nájde, porovná doménu odosielateľa s doménou overenou pomocou SPF a DKIM záznamov a ak je všetko v poriadku, kontrola je označená ako úspešná. Ak servery nebudú sedieť, tak s dátami naloží podľa politiky v DMARC zázname. Ešte je dôležité spomenúť, že ak v DMARC zázname nastavíte pri položke pct hodnotu inú ako 100, príjemca si vygeneruje náhodné číslo medzi 0 až 99 a v overovaní pokračuje len vtedy, ak vygenerované číslo je menšie ako to zadané v hodnote pct. Príjemca následne informuje doménu odosielateľa a na emailové adresy zašle reporty o zlyhaniach (položky rua a ruf v DMARC zázname).

Z uvedených príkladov je zrejmé, že vytvorenie, či nastavenie DMARC záznamu môže byť pre bežného užívateľa nezrozumiteľné až obtiažne.

Z dôvodu potreby zavádzania DMARC záznamu do DNS, sme túto možnosť pridali do nášho DNS systému. V Control Paneli kliknite na službu DNS záznamy a úplne dole pod zoznamom DNS záznamov kliknite na Pridať DMARC záznam:

Otvorí sa formulár, tu si nastavte nejakú svoju funkčnú emailovú adresu a kliknite na Pridať:

Nový DNS záznam sa pridá do sekcie TXT záznamov a dole uvidíte takýto podobný riadok:

v=DMARC1; p=none; rua=mailto:reports@exotechnologies.sk; fo=1

Ide o základný DMARC záznam, ktorý by mal postačovať pre súčasné potreby, avšak tento záznam si môžete upraviť ako každý iný DNS záznam a doplniť si tam ostatné parametre (zo zoznamu vyššie).

Pre tento prípad, aby ste si vedeli vytvoriť relevantný DMARC záznam, odporúčame použiť nejakú službu na vygenerovanie DMARC záznamu, ktorým si potom nahradíte svoj vygenerovaný v Control Paneli.

Môžete použiť napr. služby:

SPF (Sender Policy Framework) záznam slúži pre zlepšenie dôveryhodnosti vašej domény pri odosielaní emailov a zvýšenia istoty ich doručenia. SPF záznam nesie informácie o emailových serveroch, ktoré sú oprávnené odosielať emailové správy v mene vašej domény. Vo východzom stave je pre všetky nové domény zaregistrované u nás SPF záznam automaticky zapnutý.

Overiť si to môžete priamo v DNS záznamoch vašej domény,  ak teda v DNS záznamoch uvidíte TXT záznam s hodnotou

v=spf1 a mx include:_spf.dnsserver.eu ~all

alebo s otáznikom

v=spf1 a mx include:_spf.dnsserver.eu ?all

tak SPF záznam pre vašu doménu bol aktivovaný.

Ak sa v DNS záznamoch nenachádza žiadny SPF záznam, tak si ho môžete pridať buď pridaním nového DNS záznamu alebo ešte jednoduchšie bude, keď si ho vo svojom Control Paneli zapnete.

Po prihlásení do Control Panela kliknite na službu E-mailové účty

a následne na tlačidlo SPF/DKIM.

V nastaveniach uvidíte tieto možnosti:

• SPF send: zapnutím tejto možnosti docielite, že keď si emailový server príjemcu (teda ten, komu email posielate) preveruje SPF záznam a email nie je poslaný z IP adresy uvedenej v tomto zázname, tak email bude serverom odmietnutý. V praxi to znamená, že ak by sa spamer chcel maskovať za vašu emailovú adresu, ale email odošle z iného servera ako z toho, ktorého IP adresu alebo server vidíte vo svojom SPF zázname, tak email nebude doručený alebo bude označený za spam.
• SPF receive: Platí to isté ako v predchádzajúcom prípade, ale tentoraz sú posudzované emaily, ktoré prijímate. Ak si toto nastavenie zapnete, naše servery budú kontrolovať SPF záznamy a ak email bude prijatý z inej IP adresy alebo servera, ktoré sú uvedené v SPF zázname, tak budú označené za spam alebo nebudú doručené vôbec (záleží od toho, ako doména odosielateľa má prísne nastavený SPF záznam).
• DKIM send: keď označíte, emaily budú digitálne podpísané, pre viac informácii o DKIM zázname kliknite na tento článok.

Každý SPF záznam musí dodržiavať vopred určenú syntax, aby bol servermi prijímateľa akceptovaný a prijatá emailová správa korektne spracovaná.

Toto je štandardný SPF záznam EXO Hosting, ktorý použijeme ako vzorový príklad a v tabuľke pod ním si ho rozoberieme:

v=spf1 a mx include:_spf.dnsserver.eu ~all

Každý SPF záznam končí na all, ktoré je ešte doplnené o znak, ktorý určuje, ako server prijímateľa bude prísne posudzovať prijaté emailové správy. V tabuľke nižšie sú popísané tieto prípady posudzovania.

Príklady SPF

v=spf1 a mx include:_spf.dnsserver.eu ~all

Tento SPF záznam je verzie SPF1 (v=spf1), sú akceptované emaily z IP adresy uvedenej v A zázname (a) a z MX serverov (mx) uvedených v DNS záznamoch domény, zároveň sú akceptované pravidlá SPF záznamu servera dnsserver.eu. Správy z iných serverov alebo IP adries budú tiež akceptované (~all), ale môžu byť označené ako podozrivé alebo ako spam.

v=spf1 a -all

Tento SPF záznam je verzie SPF1 (v=spf1) a sú akceptované emaily len z IP adresy uvedenej v A zázname (a). Emailové správy odoslané z iných zdrojov (-all) budú serverom prijímateľa odmietnuté alebo skončia v nevyžiadanej pošte.

Pre prípad, keby ste chceli využívať na zasielanie emailov servery iných spoločností, je potrebné, aby ste si SPF záznam v DNS záznamoch doplnili o SPF záznam daných spoločností. Tu je zoznam SPF záznamov niektorých bežne používaných serverov:

* kliknutím na odkaz zdroj, si dodatočne overte, či daný SPF záznam je aktuálny, keďže nezaručujeme platnosť údajov tretích strán, hoci je veľmi nízka pravdepodobnosť, že by sa niektorý zo záznamov mal v budúcnosti zmeniť.

V prípade, ak používate hostingové služby aj od iného poskytovateľa, pravdepodobne budete potrebovať pridať server iného poskytovateľa do nášho SPF záznamu - čo odporúčame, aby vaše emailové správy boli spoľahlivo doručované vo všetkých prípadoch.

Príklad pridania iného servera do SPF záznamu od EXO Hosting

Ak napríklad chcete odosielať emaily z prostredia Google (Gmail), tak servery Gmail pridajte do SPF záznamu, konkrétne v tvare include:_spf.google.com a výsledný SPF záznam bude vyzerať takto:

v=spf1 a mx include:_spf.dnsserver.eu include:_spf.google.com ~all

Príklad pridania konkrétnej IP adresy do SPF záznamu od EXO Hosting

Napríklad chcete informovať server prijímateľa, že budete odosielať emaily aj zo servera s IP adresou 8.8.8.8, túto adresu potom musíte pridať v tvare ip4:8.8.8.8 a výsledný SPF záznam bude vyzerať takto:

v=spf1 a mx include:_spf.dnsserver.eu ip4:8.8.8.8 ~all

Subdoména na inej IP adrese

Ak na doméne máte subdoménu, ktoré mieri na iné servery a z jej webového priestoru odosielate emaily, je potrebné ju tiež zahrnúť do SPF záznamu.

Príklad DNS záznamov:

Východzí SPF záznam:

v=spf1 a mx include:_spf.dnsserver.eu ~all

platí pre hlavnú (root) doménu, teda exotechnologies.sk. Keďže všetky subdmény (*) mieria na rovnakú IP adresu, v SPF zázname budú akceptované emaily zo všetkých subdomén, okrem subdomény test, ktorá mieri na server s inou IP adresou. V tomto prípade sa odporúča do SPF záznamu zahrnúť buď subdoménu:

v=spf1 a a:test.exotechnologies.sk mx include:_spf.dnsserver.eu ~all

alebo priamo IP adresu:

v=spf1 a mx include:_spf.dnsserver.eu ip4:10.10.10.10 ~all

Pred uložením každého SPF záznamu si najprv skontrolujte jeho syntax, akákoľvek chyba spôsobí jeho nefunkčnosť. Ak bude syntax označená ako platná, tak si SPF záznam v DNS záznamoch uložte. Zmena sa prejaví obyčajne do dvoch hodín od uloženia.

Na kontrolu syntaxe SPF záznamov môžete použiť viacero internetových služieb:

• SPF Syntax Validator
• SPF Record Checker
• SPF Record Check - Lookup SPF Records
• SPF Check

Pre vysvetlenie, k čomu je toto dobré, si predstavíme modelový príklad. Predstavte si, že niekde na serveri s IP adresou 111.111.111.111 máte dáta webovej stránky a na túto IP adresu mieri vaša doména. Doména normálne funguje, webová stránka sa zobrazuje, ako má.

Rozhodnete sa, že idete pretvoriť webovú stránku, ktorá zároveň bude umiestnená na inom serveri (s inou IP adresou, napr. 222.222.222.222). Aby sa vám lepšie pracovalo na tvorbe novej stránky, chcete ju mať priamo umiestnenú na serveri tak, ako keby bola normálne zverejnená na internete, ale zároveň potrebujete, aby pôvodná stránka bola ešte stále plne dostupná a funkčná pre návštevníkov.

Toto sa dá ľahko zrealizovať pomocou systémového súboru hosts. Súbor slúži na manuálne presmerovanie (určitej) domény na vlastnú IP adresu. V praxi to znamená, že vaša doména pred celým svetom sa bude zobrazovať na serveri s IP adresou 111.111.111.111, ale vy vo svojom počítači si nastavíte, aby sa zobrazovala zo servera s IP adresou 222.222.222.222 (samozrejme musíte mať na tomto serveri zriadenú aktívnu webhostingovú službu a dáta stránky, na ktorej budete pracovať, sa musia na danom serveri fyzicky nachádzať, aby ste videli obsah a nie iba bielu stránku

K tomu, aby to takto fungovalo, je potrebné upraviť súbor hosts.

Windows

Súbor hosts v operačných systémoch Windows nájdete na lokalite:

C:\Windows\System32\Drivers\etc\

Súbor si otvorte v Notepade, prípadne v Notepad++, ktorý je na podobné úpravy ideálnym riešením.

Na koniec súboru vložte riadok v nasledujúcom tvare, napr.:

222.222.222.222 domena.tld

• namiesto 222.222.222.222 si zadajte reálnu IP adresu servera, na ktorej sa nachádzajú súbory novej webovej stránky. IP adresu zistíte z DNS záznamov.
• namiesto domena.tld si vložte svoju doménu, napr. exotechnologies.sk

Ak chcete na stránke pracovať s www verziou, vložte do hosts riadok s www:

222.222.222.222 www.domena.tld

Súbor uložte, reštartujte prehliadač a otvorte si lokalitu (domena.tld). Teraz už by sa vo vašom počítači stránka načítať z novej IP adresy, zvyšok sveta je bude vidieť z pôvodnej. Keď si po skončení prác nastavíte IP adresy v DNS záznamoch na novú lokalitu, záznam v hosts môžete zmazať.

Linux

Súbor hosts v operačných systémoch Linux nájdete na lokalite:

/etc/

Súbor si otvorte príkazom

sudo nano /etc/hosts

Úpravou súboru pokračujte obdobne ako v prípade Windows, takže do riadku vložte zvolenú IP adresu a doménu, napr.:

222.222.222.222 domena.tld

Súbor uložte (Control+X) a reštartujte prehliadač.

MacOS

Súbor hosts v operačných systémoch MacOS nájdete na lokalite:

/private/etc/

Otvorte si ho príkazom:

sudo nano /private/etc/hosts

Úpravou súboru pokračujte obdobne ako v prípade Windows, či Linux, takže do riadku vložte zvolenú IP adresu a doménu, napr.:

222.222.222.222 domena.tld

Súbor uložte pomocou Control+X, potvrďte stlačením Y a zmeny aplikujte príkazom:

dscacheutil -flushcache

Eventuálne ešte reštartujte prehliadač a navštívte danú doménu, či sa zobrazuje z lokality akej potrebujete.

Menné servery (Name Servers) sú adresy Systému názvov domén (DNS), kde si daná doména spravuje jednotlivé DNS záznamy typu A, CNAME, MX a pod.

Ak máte v Control paneli v službe DNS záznamy uvedené naše Menné servery, tak si DNS záznamy spravujete u nás a môžete si ich nastavovať v našom Control paneli.

Menné servery si môžete u nás nastaviť alebo zmeniť, ak sme registrátorom vašej domény. Ak nie sme, Menné servery si nastavujete alebo meníte u vášho registrátora domény.

Ak sme registrátorom vašej domény, tak po prihlásení sa do Control Panela kliknite na službu DNS záznamy...

... a mali by ste tam vidieť zadané menné servery EXO Hosting:

Zadajte všetky Menné servery, ktoré vám poskytol váš poskytovateľ hostingových služieb a kliknite na Zmeniť:

Možné je nastaviť jeden až štyri menné servery - používať však len jeden nie je odporúčané a mnohé domény to ani nepovoľujú.

Ak potrebujete pridať viac ako štyri menné servery, kontaktujte nás prosím emailom na support@exohosting.sk.

Po zmene menných serverov treba počkať 2-48 hodín, pokým sa zmeny zaregistrujú. Ak by sa zmeny neprejavili ani po viac ako dvoch dňoch, odporúčame, aby ste vyskúšali postupy ako vyčistiť cache podľa tohto návodu.

Ak začnete používať iné menné servery ako naše, odporúčame generovanie zóny našimi servermi vypnúť.

Majte na pamäti, že ak v službe DNS záznamy budete mať nastavené iné servery ako EXO Hosting, tak všetky DNS záznamy si spravujete u prevádzkovateľa daných menných serverov, u nás úprava DNS záznamov, ani pridávanie ďalších nebude mať žiadny efekt.

U svojho správcu menných serverov si však môžete jednotlivé DNS záznamy nastaviť resp. upraviť tak, aby ste mohli využívať niektoré naše služby, napr. webový priestor alebo emaily. Viac informácií nájdete v tomto článku.

U nás v EXO Hostingu môžete využívať len emaily, to sú prípady, ak doménu máte zaregistrovanú u iného registrátora, resp. nepoužívate a ani nechcete používať naše menné servery, u nás chcete mať len emaily a svoju webovú stránku niekde úplne inde. V tomto návode získate postup, ako si nastaviť DNS záznamy, aby ste si svoju doménu prepojili s našimi emailovými servermi.

Ak chcete u nás využívať len emaily, musíte mať u nás objednaný nejaký emailový balíček, min. Exo Mail (na to vám bude stačiť si objednať len hosting, bez prevodu svojej domény, ak už nejakú máte). Po vytvorení objednávky kliknite na DNS záznamy v Control Paneli...

...a pozrite si naše MX záznamy. V prípade, ak chcete využívať len emailové služby na našich serveroch, tak je potrebné, aby ste si do DNS záznamov u správcu svojich menných serverov vložili naše MX záznamy, ktoré definujú poštové servery zodpovedné za príjem správ pre vašu doménu:

Záznamy si môžete skopírovať z tejto tabuľky:

MX záznamy do DNS záznamov pridávajte takým spôsobom, že si upravíte pôvodné MX záznamy dodané vaším registrátorom domény (resp. správcom menných serverov) a zmažete všetky ostatné - ak by ich bolo viac. Uistite sa, že v DNS budete mať len MX záznamy EXO Hostingu.

Prístup k emailom

Pre správu emailovej pošty odporúčame používať RoundCube Webmail alebo si nastavte poštový klient (Thunderbird, Outlook) podľa tohto návodu, pričom odporúčame používať pre príjem a odosielanie emailov servery so zabezpečeným pripojením exohosting.com.

Ak by ste ale chceli z nejakého dôvodu používať nastavenia pre príjem a odosielanie emailov názov vašej domény (mail.mojadomena.tld resp. smtp.mojadomena.tld), tak do DNS záznamov vášho správcu menných serverov si musíte vložiť ešte tieto dva záznamy:

Nastavenie SPF, DKIM a DMARC záznamov

Zároveň odporúčame si do DNS záznamov na serveroch vášho správcu menných serverov vložiť SPF záznam, aby servery iných prijímateľov považovali vaše emaily za dôveryhodné. Ak už máte vo svojich DNS záznamoch SPF záznam od svojho správcu menných serverov, tak nevytvárajte nový, len si tam doplňte náš server: include:_spf.dnsserver.eu - ak nemáte istotu, či SPF záznam upravujete správne, kontaktujte správcu vašich menných serverov, aby vám do SPF záznamu zahrnul náš server - ak žiadny SPF záznam nemáte (málo pravdepodobné), pridajte si do DNS záznamov rovno celý náš SPF záznam podľa tabuľky nižšie:

Rovnako si môžete pridať aj DKIM záznam (tých môžete mať v DNS záznamoch viac, musia mať len rozličné názvy), DKIM záznam si u nás vygenerujte a to čo vám systém vygenerujte, to si vložte do DNS záznamov vášho správcu menných serverov. Príklad v tabuľke nižšie:

Keď SPF a DKIM záznamy budete mať zakomponované v DNS záznamoch správcu vašich menných serverov, pre vylepšenie dôveryhodnosti vašich emailov si môžete pridať aj DMARC záznam (je možné si ho aj vygenerovať pod zoznamov DNS záznamov v našom Control Paneli).

Príklad DMARC záznamu:

U nás v EXO Hostingu môžete využívať len webový priestor, to sú prípady, ak doménu máte zaregistrovanú u iného registrátora, resp. nepoužívate a z nejakého dôvodu ani nechcete používať naše menné servery, u nás chcete mať len webovú stránku a emaily niekde úplne inde. V tomto návode získate postup, ako si nastaviť DNS záznamy, aby ste si svoju doménu prepojili s našimi webovými servermi.

Ak chcete u nás využívať len webový priestor, musíte mať u nás objednaný nejaký hostingový balíček, min. Puzzle X (na to vám bude stačiť si objednať len hosting, bez prevodu svojej domény, ak už nejakú máte). Po vytvorení objednávky kliknite na DNS záznamy v Control Paneli...

...a pozrite si, aká IP sa nachádza pri A záznamoch domény, konkrétne ide o sekciu Záznamy typu A, AAAA, ANAME:

IP adresa pri hlavnej (koreňovej, root, to je tá bez hviezdičky) doméne určuje, na akom serveri sa má zobrazovať webová stránka. Napr. máte doménu exotechnologies.sk ako v príklade na obrázku, tak v DNS záznamoch u registrátora svojej domény (resp. svojho správcu menných serverov) si nastavíte túto príkladovú IP adresu 92.240.253.72 a po zadaní adresy exotechnologies.sk vo webovom prehliadači sa bude webová stránka zobrazovať zo servera s touto našou IP adresou.

Ak si u svojho registrátora domény resp. správcu menných serverov vytvoríte záznam s hviezdičkou a vložíte tam túto príkladovú IP adresu, tak všetky subdomény (vrátane www) budú zobrazovať obsah uložený na serveroch s touto IP adresou.

Nižšie sú uvedené konkrétne prípady.

Nastavenie pre hlavnú doménu a všetky subdomény

Príklad takého zápisu (platí ak doména a všetky subdomény majú zobrazovať obsah z našich serverov, resp. zo servera na danej IP):

pozn.: keď sa nastavenie týka koreňovej (root) domény, tak názov záznamu sa nezadáva alebo sa používa zavináč (záleží od nastavení správcu menných serverov). Samotný názov domény sa do DNS záznamov doplní automaticky.

Nastavenie len pre hlavnú doménu (vrátane www)

Ak by ste chceli mať obsah z našich serverov len na koreňovej (root) doméne a zároveň aj www, bez subdomén, tak si do DNS záznamov zadajte tieto dva záznamy:

...alebo tieto dva. Nastavenie www pomocou CNAME je alternatívny spôsob a po technickej stránke výhodnejší, automaticky sa nastaví ku koreňovej doméne bez ohľadu na zadanú IP adresu:

Nastavenie len pre konkrétne subdomény

Ďalší variant je, že ak by ste chceli na serveroch EXO Hostingu využívať webový priestor len na určitých subdoménach, napr. test.mojadomena.tld a prezentacia.mojadomena.tld, tak si vytvorte tieto záznamy:

Pripojenie na server pomocou protokolu FTP

Keď budete chcieť využívať u nás webový priestor, tak budete potrebovať FTP prístup. V Control Paneli v službe Správa FTP účtov si najprv vytvorte FTP účet alebo upravte existujúci pregenerovaním hesla a na prístup použite buď WebFTP na odkaze https://monsta.dnsserver.eu/ alebo napr. FTP klient FileZilla. Server ku ktorému sa budete pripájať môžete použiť ftp.exo.eu, prípadne ftpcluster.dnsserver.eu.

Ak by ste sa z nejakého dôvodu chceli pripájať na server ftp.mojadomena.tld, tak do DNS záznamov vášho správcu menných serverov (čo obvykle býva zároveň aj registrátor domény) si musíte vložiť tento záznam:

Najskôr tam už budete mať FTP záznam od svojho správcu menných serverov, tak len upravte hodnotu na náš server. Ak však chcete u nás pristupovať na server len kvôli hlavnej doméne alebo niekoľkým subdoménam, záznam nechajte tak, aby ste si "neodpísali" prístup k FTP na server vášho registrátora domény a v FTP klientovi používajte výhradne server ftp.exo.eu alebo ftpcluster.dnsserver.eu.

Vo svete webhostingových služieb je pomerne častý jav, keď doména a hosting sa nenachádzajú u rovnakého poskytovateľa. Ak máte doménu zaregistrovanú inde a chceli by ste využívať naše webhostingové služby bez prevodu domény k nám, v tomto článku si všetko vysvetlíme čo a ako nastaviť v súvislosti s DNS záznamami.

DNS záznamy slúžia k tomu, že pomocou nich si nastavíte, ktoré konkrétne servery chcete využívať v spojitosti s vašou doménou.

Ak doménu máte zaregistrovanú inde a chceli by ste využívať všetky naše webhostingové služby, stačí, keď si u svojho registrátora nastavíte naše menné servery (name servers):

Po zadaní našich serverov u registrátora vašej domény netreba viac nič robiť, naše DNS záznamy sa začnú automaticky načítavať zhruba po 2 hodinách a po ich načítaní môžete automaticky využívať naše webhostingové služby, vrátane webu a emailu bez nutnosti ďalších zásahov.

Ak nechcete využívať všetky webhostingové služby u nás a nechcete ani meniť menné servery, ktoré vám poskytol váš registrátor domény, je možné si DNS záznamy u správcu vašich menných serverov upraviť tak, aby ste využívali len náš webový priestor (FTP) alebo emaily.

Použite naše návody v závislosti od toho, čo si potrebujete nastaviť:

1. Chcem využívať len webový priestor EXO Hostingu
   • (nastavenie A záznamov EXO Hosting na iných menných serveroch, informácie o nastavení FTP)
2. Chcem využívať len emailové služby EXO Hostingu
   • (nastavenie MX, SPF, DKIM a DMARC záznamov EXO Hosting na iných menných serveroch)

Aby ste mohli synchronizovať údaje z nášho Master DNS servera, je potrebné pre vašu doménu najprv povoliť tzv. zónový transfer a notifikácie pre IP adresu v Control paneli.

V Control Paneli pri zvolenej doméne (napr. mojadomena.tld) kliknite na službu DNS záznamy

...a následne na kartu Slave servery. Podrobnejší popis pod obrázkom.

Do poľa Slave IP adresa zadajte IP adresu vášho DNS servera (kliknutím na viac IP ich môžete pridať viac, ak máte).

Po uložení IP adresy (adries) si váš vlastný DNS server musíte nakonfigurovať ako slave server, nasledovne:

Otvorte konfiguračný súbor vášho DNS servera (buď named.conf pre BIND alebo knot.conf pre Knot DNS) a pridajte záznam zóny ako slave doménu mojadomena.tld:

Pre BIND DNS:

zone "mojadomena.tld" {
type slave;
masters { IP_ADRESA_MASTER_SERVERA; }; // Nahraďte IP adresou master servera
file "slaves/mojadomena.tld.zone"; // Prípadne, cesta k súboru s dátami zóny
};

Pre Knot DNS:

zone:
name: "mojadomena.tld"
type: slave
masters: [IP_ADRESA_MASTER_SERVERA] // Nahraďte IP adresou master servera
file: "slaves/mojadomena.tld.zone" // Prípadne, cesta k súboru s dátami zóny

Uistite sa, že váš firewall povoľuje prichádzajúce notifikácie z IP adresy Master DNS servera, ak nie otvorte na firewalle port 53 TCP/UDP pre notifikácie z IP adresy Master DNS servera (viď nižšie).

Po úpravách konfiguračných súborov uložte zmeny a reštartujte svoj DNS server, aby sa nové nastavenia začali uplatňovať.

Po reštarte servera skontrolujte logy vášho DNS servera a uistite sa, že sa úspešne synchronizujú dáta zo servera mojadomena.tld.

Týmto spôsobom by váš DNS server mal byť nastavený ako slave pre doménu mojadomena.tld a mala by sa začať synchronizácia dát z nášho Master DNS servera.

Ak v Google Search Console potrebujete overiť vlastníctvo domény kvôli správe vašej domény v prostredí nástrojov od Google a chcete ho overiť cez DNS záznamy, postupujte nasledovne:

Od Google získate kód, ktorý bude napr. v tomto tvare:

google-site-verification=WXYZ_A1b2c3D4E5qwe123RTY654uio963PAS741vbn8

Prihláste sa do Control Panela a pri požadovanej doméne kliknite na službu DNS záznamy:

Prejdite úplne dole na koniec DNS záznamov a kliknite na červené tlačidlo Pridať záznam:

Podľa obrázku nižšie si nastavte údaje:

• do poľa Názov nezadávajte nič
• TTL nechajte na hodnote 3600
• Typ záznamu vyberte TXT
• do políčka Hodnota záznamu vložte kód od Google

...a kliknite na tlačidlo Pridať.

Objaví sa zatiaľ ešte nezapísaný DNS záznam, skontrolujte si, čo je všetko v poriadku a kliknite na Uložiť zmeny:

Záznam sa následne uloží do príslušnej DNS sekcie ako na príklade nižšie:

Ak zmeníte menné servery (name servers) na iné, tak spolu s nimi sa obyčajne zmenia aj jednotlivé DNS záznamy (ak ste si na nových menných serveroch nenastavili rovnaké DNS, ktoré ste mali na pôvodných menných serveroch) alebo chcete zobrazovať webové stránky z iného servera, tak nastavíte iné A záznamy, patriace inému serveru.

DNS záznamy sa cachujú z dôvodu, aby sa stránky načítavali rýchlejšie a aby v prípade výpadku (teoreticky hocikde v sieti internet) hneď "nepopadali" všetky webové stránky.

Hoci v tomto má cachovanie DNS veľké výhody, až taká výhoda to nie je, keď potrebujete zmeniť menné servery (NS) na iné (a tým sa zmenia DNS záznamy na nové) alebo zmeníte konkrétne DNS záznamy na iné (najčastejšie A záznamy, ktoré určujú, z ktorých konkrétnych serverov sa má stránka načítavať).

Výsledkom je, že ak zmeníte DNS záznamy, tak vďaka DNS cache stále môžete vidieť v prehliadači stránku, ktorá sa načítava z pôvodných DNS záznamov (serverov). Je to obzvlášť nepríjemné, keď potrebujete pracovať na novej stránke, na nových serveroch. Podobný problém sa môže objaviť, keď si presmerujete stránku na inú lokalitu a presmerovanie nefunguje, resp. nefunguje správne.

Všeobecne platí, že treba mať len trpezlivosť a počkať aspoň 1-2 hodiny, vo veľkej väčšine prípadov sa po 2 hodinách stránka začne v prehliadači zobrazovať z nových DNS záznamov (serverov). Sú však prípady, ak sa stránka vo vašom prehliadači nenačítava z nových serverov ani po 12, či 24 alebo po 48 a v niektorých prípadoch dokonca ani po 72 hodinách. V tomto prípade je problém vo vašej lokálnej cache (a môže to byť cache v počítači, cache v routeri, cache u ISP (internetového providera) atď.), s tým poskytovateľ hostingu vám veľa nepomôže, ale môžete vyskúšať viacero spôsobov, ako si cache vyčistiť.

Obnovenie stránky (F5) alebo tzv. "tvrdé" obnovenie stránky (CTRL+F5) môže pomôcť načítať web z novej lokality, toto pomáha v prípade, ak pôvodnú stránku máte nacachovanú u seba v počítači (prehliadači). Stlačením týchto kláves (odporúčame tento proces zopakovať aspoň tri krát po sebe) totiž obnovíte resp. vyčistíte svoju lokálnu cache prehliadača a prehliadač si nanovo stiahne súbory webovej stránky z internetu. Po zmene DNS záznamov tento spôsob nemusí pomôcť vždy (to je skôr výnimočný prípad), ale v každom prípade (po každej zásadnej zmene stránky) odporúčame tento krok vykonať vždy a ako prvý.

Niekedy pomôže aj to, keď reštartujete počítač a/alebo router. Reštartom zariadení sa nanovo pripojíte do siete internet a váš poskytovateľ internetu (ISP) vám môže prideliť inú IP adresu (nie je to nutná podmienka, ale opätovné pripojenie do internetovej siete môže pomôcť), čo obyčajne môže dopomôcť k tomu, že webové stránky sa nebudú načítavať z pôvodnej cache. Tento krok odporúčame učiniť ako druhý, aj obyčajný reštart zariadení vie vyriešiť množstvo problémov.

DNS cache si môžete vyprázdniť pomocou príkazového riadku v počítači. Spustite príkaz cmd vo vašom počítači, do príkazového riadku napíšte:

ipconfig /flushdns

a stlačte Enter.

Výsledok uvidíte takýto:

Po vyčistení DNS cache načítajte stránku znovu (F5 alebo CTRL+F5). Niekedy tento úkon pomôže, niekedy nie, spoľahnúť sa na tento krok 100% nedá.

Častým dôvodom, prečo stále vidíte pôvodnú stránku aj po zrealizovaných všetkých vyššie uvedených krokov je to, že pôvodná stránka môže byť nacachovaná u vášho poskytovateľa internetu (ISP - Internet Service Provider) a najmä, ak v routeri máte nastavené jeho menné servery (čo býva bežné, keď k vám príde technik zapojiť internet a do konfigurácie routera zapíše name servery providera, ktorého služby ste si zakúpili).

Možnosťou je, že si tieto name servery zmeníte, tu sa však vyžaduje trochu viac skúseností, aby ste si neodborným zásahom komplet "nezrušili" celý internet (resp. pripojenie do siete internet). Ak budete postupovať presne podľa nášho návodu, nič zlé nespravíte.

Prihláste sa do nastavení vášho routera. Prihlasovacia stránka do nastavení môže byť napr. IP adresa 192.168.0.0 alebo 192.168.0.1 (to sa tiež dá nastaviť v nastaveniach routera, viac informácií získate od vášho poskytovateľa internetu, resp. mali by ste adresu pre prihlásenie vidieť na zadnej / spodnej časti routera).

V nastaveniach by ste mali vidieť DNS servery vášho poskytovateľa internetu a v sekcii Network pod WAN by ste mali mať možnosť zmeniť IP adresy DNS serverov - pozor, každý router to bude mať inak, napr. návod ako zmeniť DNS servery napr. v routeroch TP-Link nájdete tu (obdobne to bude platiť aj pre iné routre).

Ukážka, kde v administrácii routerov TP-Link si môžete nastaviť DNS servery:

V označených poliach (Primary a Secondary DNS) najskôr uvidíte IP adresy vášho poskytovateľa internetu. Skopírujte si ich do počítača (nejakého dokumentu), nikdy neviete, či ich nebudete kvôli niečo potrebovať a namiesto nich si do nastavení routera vložte IP adresy Google serverov (8.8.8.8 ako primárny a 8.8.4.4 ako sekundárny). Nové nastavenia uložte a reštartujte router. Znovu načítajte webovú stránku v prehliadači (CTRL+F5) a teraz už by ste mali na doméne vidieť aktuálnu stránku.

DNS záznamy sú kľúčové pre správne fungovanie hostingu. Prekladajú IP adresy na názvy serverov a od ich nastavenia závisí z akých serverov sa budú načítavať webové stránky a či sa budú prijímať emaily.

V nasledovnom článku sú popísané základné DNS záznamy, ktoré má nastavená každá doméne vo východzom stave keď používa naše menné servery.

Kliknite na službu DNS záznamy v Control Paneli a pokračujte v čítaní:

Menné servery si vždy meníte v tejto sekcii, ktorú uvidíte hneď hore po kliknutí na službu DNS záznamy. Keď tu máte zadané naše menné servery EXO Hosting, upravujete si DNS záznamy u nás v EXO (viď nižšie). Ak tu máte zadané akékoľvek iné menné servery, žiadne zmeny, ktoré u nás vykonáte, nebudú zrealizované.

Následne nižšie v zozname DNS záznamov uvidíte zoznam menných serverov (name servers), ktoré sú súčasťou DNS konfigurácie. Tu nie je potreba nič meniť alebo upravovať, nechajte nastavenia tak ako sú. Táto sekcia slúži len pre pokročilých užívateľov, ktorí majú doménu zaregistrovanú inde a chcú si zrealizovať "vlastné DNS".

A záznamy určujú z akej IP adresy servera sa budú načítavať webové stránky.

V základnom nastavení DNS záznamov sú uložené len A záznamy, záznam len s názvom domény určuje, z akého servera sa bude načítavať obsah pre hlavnú stránku, záznam s hviezdičkou slúži pre všetky subdomény (vrátane www). Ak by ste pre * záznam nastavili inú IP adresu, tak sa môže stať, že www.domena.tld bude zobrazovať inú webovú stránku ako hlavná adresa domena.tld.

AAAA záznamy slúžia ako alternatíva k základným A záznamom v prípade, ak IP adresa servera, ku ktorému sa potrebujete pripojiť je vo formáte IPv6.

ANAME záznamy sú špecifickým záznamom, v podstate ide o CNAME (teda alias) k záznamom A a do hodnoty záznamu sa zapisujú rovnako ako CNAME, takže namiesto IP adresy zapíšete názov servera (napr. exohosting.sk). Názov záznamu sa nevypĺňa, zostáva prázdny.

MX záznamy sa používajú pre príjem pošty. Odporúčame používať MX záznamy len jednej hostingovej spoločnosti, takže napríklad nekombinovať ich s MX záznamami Outlooku alebo Google. Štandardne používame tieto dva záznamy uvedené na obrázku, v starších nastaveniach sa môžete stretnúť so štyrmi, ktorú zaručujú rovnakú funkčnosť. Správnosť nastavenia MX záznamov (teda pre príjem pošty) súvisí aj s odosielaním pošty (SMTP), všeobecne platí, koho MX záznamy používate pre príjem, toho SMTP záznamy by ste mali používať na odosielanie.

Číslo v Hodnote záznamu určuje prioritu servera, čím je nižšie, tým he vyššia priorita servera. Pomocou priorít si môžete do MX záznamov pridať rôzne servery (od rôznych spoločností), ale pre maximalizovanie spoľahlivosti prijímania emailov to neodporúčame. Do Hodnoty záznamu sa vždy zapisuje názov servera, nie IP adresa.

CNAME záznamy sú aliasom iných serverov, obyčajne systémových, ktoré určujú fungovanie ostatných služieb. S CNAME záznamom sa môžete často stretnúť, keď si potrebujete nastaviť prepojenie so serverom, kde sa hostujú prenájmy eshopov. Napr. ak chcete pre pripojenie na server pomocou protokolu FTP používať vo svojom klientovi server ftp.mojadomena.tld a budete mať nastavenú hodnotu na ftpcluster.dnsserver.eu, tak sa budete pripájať na servery EXO Hosting. Ak by ste namiesto ftpcluster.dnsserver.eu zadali napr. ftp.google.com, tak v FTP klientovi po zadaní servera ftp.mojadomena.tld sa budete pripájať na servery Google. Záznamy autoconfig a autodiscover slúžia k tomu, aby sa automaticky nastavili správne servery a porty, keď si konfigurujete emailového klienta.

TXT záznamy môžu mať rôzny charakter, medzi ne patria napr. SPF záznamy, ktoré po odoslaní emailu informujú server príjemcu, že vaša doména má právo odosielať emaily zo serverov, ktoré sú v SPF zázname spomenuté alebo pomocou TXT záznamu si môžete overiť vlastníctvo domény v Google Search Console.

Do TXT záznamov môžete zapisovať alfanumerické znaky (a-z A-Z 0-9) a znaky: | * _ . -

Ak by ste chceli mať vaše emaily digitálne podpísané, tak v Control Paneli si aktivujte DKIM záznam a do DNS záznamov sa automaticky pridá:

Medzi ostatné záznamy, ktoré si môžete nastaviť, patria tie v nasledujúcom zozname. Používajú sa len pri špecifických prípadoch a pri bežnom používaní webhostingových služieb obyčajne nie sú potrebné.

• CAA
  • Certification Authority Authorization - doslova autorizácia certifikačnej autority - záznam sa používa, keď potrebujete určiť certifikačnú autoritu, ktorá má oprávnenie vydávať bezpečnostné SSL/TLS certifikáty pre doménu - zároveň zabraňuje iným autoritám vydávať certifikáty pre danú doménu
• CERT
  • Certificate Record - tento záznam umožňuje uloženie rôznych typov bezpečnostných certifikátov resp. kryptografických informácií
• LOC
  • Location Record - záznam umožní lokalizáciu fyzickej polohy servera domény, čo je užitočné pre geografické a lokalizačné služby
• SRV
  • Service Record - definuje lokalizáciu služieb ako napr. LDAP alebo  SIP) v rámci domény, čím poskytuje mechanizmus na umiestnenie služieb, čo umožňuje ľahšie smerovanie prenosov na príslušné servery.
• SSHFP
  • SSH Fingerprint - používa sa na ukladanie informácií o TLS certifikátoch v DNS, ktoré umožňujú overenie certifikátu priamo cez DNS - čím sa zároveň zvyšuje bezpečnosť tým, že poskytuje možnosť overovania certifikátov bez nutnosti dôverovať externým certifikačným autoritám
• TLSA
  • TLS Authentication - slúži na ukladanie informácií o TLS certifikátoch v DNS, ktoré umožňujú overenie certifikátu priamo cez DNS a podobne ako v prípade SSHFP sa týmto zvýši bezpečnosť keďže odpadne nutnosť overovania certifikátov pomocou externých certifikačných autorít.
• URI
  • Uniform Resource Identifier - záznam poskytuje mapovanie URL alebo URI na konkrétnu službu v rámci domény, čím umožňuje efektívnejšie smerovanie a zdieľanie informácií o službách

V nasledujúcej tabuľke je zobrazený zoznam východzích DNS záznamov. V prípade, ak by ste niektorý z nich potrebovali zadať na iný menný server ako EXO Hosting, tak tu si ho môžete skopírovať:

root (hlavná, koreňová doména)

• nazovdomeny.tld môže existovať ako A a súčasne aj ako AAAA záznam
• nemôže existovať ako CNAME záznam, namiesto toho použite ANAME záznam
• nekombinujte A (AAAA) s ANAME, môže to spôsobovať problémy

subdomény

• * CNAME záznam môžete mať len vtedy, ak neexistuje * A (a/alebo AAAA) záznam. Ak si potrebujete pridať * CNAME záznam, nemusíte mazať * A záznam, jednoducho si * A záznam upravte tak, že Typ záznamu zmeníte na CNAME a do Hodnoty záznamu vložíte požadovanú URL adresu servera bez HTTP(S) v tvare napr. exohosting.sk.
• * A (AAAA) záznamov môžete mať viac, ale v tomto prípade nebude možné upraviť ani jeden z nich na * CNAME záznam, keďže nie je možné kombinovať CNAME a A (AAAA) záznamy
• ak už existuje * CNAME záznam, nie je možné pridať ďalší * A (AAAA) ani ďalší * CNAME záznam

V prípade, že chcete vytvoriť SPF záznam, kde potrebujete zadať viacero serverov odkiaľ chcete posielať emaily, je potrebné dodržať limit 10 jednotlivých serverov (alebo IP adries) v jednom DNS zázname. Tento limit je stanovený kvôli DoS útokom.

Napríklad tento SPF záznam v DNS obsahuje 11 serverov/IP adries, takže presahuje limit:

v=spf1 a mx a:mail.domena.aa a:mail.domena.bb a:server5.domena.cc a:server7.domena.dd mx:server95.domena.ee include:domena.ff ip4:192.168.0.1 ip4:192.168.0.2 ip4:192.168.0.3 ip4:192.168.0.4 ip4:192.168.0.5 ~all

Ďalší, iný problém, môže nastať, keď si pridáte viacero jednotlivých SPF záznamov. V tomto prípade si mailový server prijímateľa vyberie len jeden a vyhodnotí, že z iných serverov táto doména nemôže posielať emaily. Takže nie je správne mať v

Príklad viacerých SPF záznamov

v=spf1 a mx a:mail.domena.aa a:mail.domena.bb a:server5.domena.cc a:server7.domena.dd mx:server95.domena.ee include:domena.ff ~all

v=spf1 ip4:192.168.0.1 ip4:192.168.0.2 ip4:192.168.0.3 ip4:192.168.0.4 ip4:192.168.0.5 ~all

Riešením je, vytvoriť si skupiny pre SPF záznamy a tie zahrnúť do jedného DNS záznamu typu TXT ako v príklade nižšie:

(názov záznamu spf1)

v=spf1 a mx a:mail.domena.aa a:mail.domena.bb a:server5.domena.cc ~all

(názov záznamu spf2)

v=spf1 a:server7.domena.dd mx:server95.domena.ee include:domena.ff ~all

(názov záznamu spf3)

v=spf1 ip4:192.168.0.1 ip4:192.168.0.2 ip4:192.168.0.3 ip4:192.168.0.4 ip4:192.168.0.5 ~all

Následne si vytvorte nový TXT záznam (bez názvu), do ktorého si zahrniete predchádzajúce tri:

v=spf1 include:spf1.mojadomena.sk include:spf2.mojadomena.sk include:spf3.mojadomena.sk ~all

Pred uložením každého SPF záznamu si najprv skontrolujte jeho syntax, akákoľvek chyba spôsobí jeho nefunkčnosť. Ak bude syntax označená ako platná, tak si SPF záznam v DNS záznamoch uložte. Zmena sa prejaví obyčajne do dvoch hodín od uloženia.

Na kontrolu syntaxe SPF záznamov môžete použiť viacero internetových služieb:

• SPF Syntax Validator
• SPF Record Checker
• SPF Record Check - Lookup SPF Records
• SPF Check

Po uložení záznamov treba počkať aspoň dve hodiny, pokým sa zmeny na serveroch prejavia.

DNSSEC (Domain Name System Security Extensions) slúži ako ochrana DNS záznamov domény proti ich zmene počas prenosu a podvrhnutiu zmenených záznamov. V podstate je to elektronický podpis, podobne ako DKIM u emailov a funguje podobne - pomocou DNSSEC záznamu sa overuje pravosť DNS záznamov domény. Vďaka DNSSEC vám alebo návštevníkom vašej stránky útočník nedokáže podvrhnúť IP adresu svojho servera, kde by napodobil vašu stránku a kradol napríklad prihlasovacie údaje.

DNSSEC v praxi funguje tak, že používa asymetrické šifrovanie. Vlastník domény vygeneruje privátne a verejné kľúče. Privátnymi kľúčmi sa podpisujú technické údaje - DNS záznamy, ktoré aj s podpisom uverejňujú naše servery. Verejným kľúčom sa potom overuje pravosť tohto podpisu. Registre doménových koncoviek (napr. u .SK domény je to sk-nic.sk) potom zverejňujú takzvané DS (Delegation Signer) záznamy ktoré určujú, aký kľúč je pre doménu povolený.

Tieto všetky veci za vás urobí náš systém automaticky.

Krátke video od SK-NIC ako DNSSEC funguje

Podrobnejšie informácie o DNSSEC nájdete na stránke SK-NIC.

Prihláste sa do Control Panela a pri doméne kliknite na službu DNS záznamy:

Následne kliknite v sekcii DNS záznamy na kartu DNSSEC a uvidíte stav tejto služby (ak pri .SK doméne uvidíte hlásenie Doména nemôže používať nastavenie DNSSEC, uistite sa, či doména používa naše (EXO Hosting) menné servery):

EXO Hosting v súvislosti s DNSSEC používa službu CDS skenovanie, vďaka čomu vieme podpísať aj domény, ktoré využívajú naše menné servery, ale nie sme ich registrátorom. V DNS záznamoch zverejňujeme CDS a CDNSKEY, registre ktoré podporujú CDS skenovanie si tieto záznamy kontrolujú a ak ich u domény nájdu a nedôjde k ich zmene (alebo nefunkčnosti) počas nasledujúcich niekoľkých dní (.SK - 3 dni, .CZ - 7 dní ), tak zverejnia pre doménu DS záznam, vďaka čomu sa vaša doména stane zabezpečenou DNSSECom.

CDS je zatiaľ podporované na doménach .SK (Slovensko), .CZ (Česko), .CH (Švajčiarsko), .CR (Kostarika) a .LI (Lichtenštajnsko). V EXO Hosting CDS podporujeme zatiaľ len pri .SK a .CZ doménach.

Keď kliknete na Zapnúť (CDS), stav sa zmení do pár sekúnd:

Následne stav DNSSEC - CDS si môžete overiť napr. na stránke dnssec-analyzer.verisignlabs.com, príklad záznamov, ak doména nemá aktívny DNSSEC - CDS (čo bude trvať niekoľko hodín a červených záznamov bude postupne ubúdať na úkor zelených)

Keď na .SK doméne sa aktivuje záznam DNSSEC - CDS (po 72 hodinách, ak všetko prebehlo v poriadku), tak vám do schránky (uvedenej vo WHOIS) príde informačný email:

Citát

* Na túto správu neodpovedajte, e-mail je zasielaný automatickým systémom. *

Vážený technický kontakt AAAA-0000,

v rámci automatického skenovania zóny .sk ohľadom služby DNSSEC sme na doméne <nazov-domeny>.SK zaregistrovali prítomnosť nasledujúcich CDS záznamov:
tag: 12345, alg: 12, dig. type: 2, digest: a1b2c3d4e5f6g7h8i9j1k2l3m4n5o6p7r8s9

Uvedené záznamy boli overené a pridané, na doméne tým bola aktivovaná služba ochrany DNSSEC. V tejto súvislosti nie je potrebná žiadna aktivita z Vašej strany.

Táto správa bola pre vás vygenerovaná automaticky a dostali ste ju preto, že ste v registri domén .sk vedený ako:
Technický kontakt domény <nazov-domeny>.SK (Vaše ID je AAAA-0000)

S pozdravom,

--
SK-NIC, a.s. (správca TLD .sk)
Námestie SNP 14
811 06  Bratislava
Tel: +421/2/350 350 30
e-mail: hostmaster@sk-nic.sk
web: https://sk-nic.sk

V prípade .CZ domén vám príde email v podobnom znení:

Citát

Vážený zákazníku,

náš systém pro automatizovanou správu klíčů DNSSEC nalezl jeden nebo více platných záznamů CDNSKEY na všech jmenných serverech Vaší domény <nazev-domeny>.cz.
Nalezené záznamy CDNSKEY obsahovaly následující klíč/klíče:

[flags: 257, protocol: 3, algorithm: 13, key: "a1b2c3d4e5f6g7h8i9j1k2l3m4n5o6p7r8s9=="]

Datum a čas nálezu: 2023-03-29 05:29:17

Ve shodě s RFC 7344 a RFC 8078 považujeme přítomnost těchto záznamů za žádost o zveřejnění těchto klíčů v zóně .cz, a Vaše doména je tak nyní v režimu přechodu na automatizovanou správu klíčů DNSSEC.

Od této chvíle denně kontrolujeme přítomnost uvedených záznamů CDNSKEY na jmenných serverech Vaší domény. Pokud po dobu následujících 7 dnů nezaregistrujeme žádnou změnu záznamů CDNSKEY na žádném z těchto jmenných serverů, budou uvedené klíče uloženy do nově vygenerované sady klíčů v centrálním registru a následně zveřejněny prostřednictvím záznamů DS v zóně .cz. Pokud na tento e-mail nijak nezareagujete, Vaše doména bude fungovat jako doposud, jen bude nově chráněna systémem DNSSEC a správa klíčů DNSSEC pak bude probíhat automaticky na základě Vámi zveřejňovaných záznamů CDNSKEY.

Proces zařazení Vaší domény do režimu s automatizovanou správou klíčů DNSSEC lze zastavit odebráním záznamů CDNSKEY v uvedené lhůtě 7 dnů.

S pozdravem
podpora CZ.NIC, správce domény CZ

Po zhruba ďalšej hodine navyše (pokým sa aktuálne dáta nacachujú), sa stav zmení a mali by ste vidieť všetko v zelenom:

Od tejto chvíle sú vaše DNS záznamy domény zabezpečené.