Zóna DNS je soubor všech DNS záznamů jedné domény pohromadě. Je to rozcestník, ve kterém je zapsané, na kterém serveru běží web, kam se má doručovat pošta a jaká další nastavení k doméně patří. Kdyby doména byla dům, zóna je seznam, kdo bydlí ve kterém patře.
Zóna je uložená na name serverech domény a platí jen ta, která leží na těch name serverech, které máte u domény skutečně nastavené. To bývá zdroj nedorozumění: zóna může existovat na dvou místech současně, ale internet se řídí jen jednou z nich. Než tedy začnete něco upravovat, ověřte si, že měníte tu správnou.
Uvnitř zóny jsou jednotlivé řádky – záznamy. Nejčastěji budete pracovat s těmito:
- A a AAAA – IPv4 a IPv6 adresa serveru, kde běží web.
- MX – server, který přijímá e-maily pro doménu.
- CNAME – přezdívka, která odkazuje na jiné jméno. Typicky se tak řeší www varianta adresy.
- TXT – textové poznámky, do kterých se zapisují pravidla SPF, DKIM a DMARC proti podvržení odesílatele, nebo ověřovací kódy různých služeb.
- NS – které name servery za doménu odpovídají.
Každý záznam má hodnotu TTL, která říká, jak dlouho si smí okolní svět odpověď uložit do cache. Proto se změna v zóně neprojeví okamžitě – musí nejdřív doběhnout stará uložená kopie. Když plánujete stěhování webu nebo pošty, snižte TTL o den dopředu a přechod pak proběhne rychle.
Nejčastější chyby v zóně jsou dvě: smazaný nebo přepsaný MX záznam, po kterém přestane chodit pošta, a překlep v adrese serveru, po kterém web hlásí, že jej nelze najít. Pokud si nastavením nejste jistí, napište nám a zónu s Vámi projdeme. Zabezpečit ji navíc jde pomocí DNSSEC, který k záznamům přidá digitální podpis.