Czym jest nazwa domeny?

Nazwa domeny to czytelna dla człowieka nazwa w hierarchii DNS, np. example.org. Może służyć stronie WWW, poczcie e-mail i innym usługom, ale sam zakup domeny żadnej z nich nie uruchamia. Nazwę rejestruje się w domenie najwyższego poziomu zgodnie z zasadami jej rejestru, a następnie konfiguruje w DNS.

Jak zbudowane są nazwy domen

Nazwę czyta się od prawej do lewej: w www.example.org org to domena najwyższego poziomu, example to nazwa zarejestrowana w jej obrębie, a www to subdomena skonfigurowana przez abonenta domeny. Kropka na samym końcu oznacza korzeń DNS, choć przeglądarki zwykle ją pomijają. Subdomena może prowadzić w zupełnie inne miejsce niż nazwa główna albo służyć do czegoś całkiem innego.

Delegacja DNS łączy zarejestrowaną nazwę z autorytatywnymi serwerami nazw. To one publikują rekordy, takie jak A i AAAA dla adresów, MX dla poczty czy TXT do weryfikacji. Domena może istnieć bez rekordów adresowych, a strona może nie działać mimo poprawnego DNS. Rejestrację, hosting DNS i hosting strony mogą zapewniać różne firmy.

Rejestracja i kontrola nad domeną

Abonent uzyskuje prawo do korzystania z nazwy przez określony czas na warunkach rejestru i rejestratora. Nie jest to wieczna własność słowa. Dbaj o dostęp do konta u rejestratora, aktualne dane kontaktowe i niezawodny sposób odnawiania. Przegapione odnowienie może przerwać działanie usług, a – zależnie od cyklu życia domeny w danym rejestrze – w końcu pozwolić komuś innemu ją zarejestrować.

Transfer przenosi rejestrację do innego rejestratora, zmiana serwerów nazw przenosi obsługę DNS, a zmiana rekordu A kieruje hosta pod inny adres. Te operacje często się myli. Zanim zmienisz dostawcę, wyeksportuj dane strefy i upewnij się, że rekordy pocztowe i weryfikacyjne pozostaną dostępne. Blokada domeny i uwierzytelnianie wieloskładnikowe pomagają chronić ją przed nieautoryzowanymi zmianami.

Jak wybrać dobrą nazwę

Postaw na łatwą do zapamiętania pisownię, którą da się bez trudu podyktować i której nikt nie pomyli z inną organizacją. Sprawdź zasady rejestracji w wybranej domenie najwyższego poziomu, cenę późniejszych odnowień i ewentualne kwestie związane ze znakami towarowymi. Umiędzynarodowione nazwy domen obsługują znaki spoza ASCII, ale ich zakodowana postać i podobnie wyglądające znaki mogą utrudniać udostępnianie i obniżać bezpieczeństwo.

Używaj osobnego adresu kontaktowego, który nie zależy wyłącznie od zarządzanej domeny – wtedy odzyskasz konto u rejestratora nawet wtedy, gdy DNS lub poczta przestaną działać. Spisz, kto kontroluje konto u rejestratora, dostawcę DNS, hosting i certyfikaty. Dzięki temu nie stracisz dostępu, gdy odejdzie członek zespołu lub podwykonawca.

Diagnozowanie problemów z domeną

Najpierw sprawdź, czy rejestracja jest aktywna i czy delegowane są właściwe autorytatywne serwery nazw. Następnie odpytaj te serwery o potrzebne typy rekordów. Jeśli odpowiedź DNS jest poprawna, przetestuj osobno usługę WWW lub pocztę. Zanotuj dokładną nazwę, typ rekordu i godzinę, bo pamięć podręczna może jeszcze przez jakiś czas po aktualizacji zwracać stare odpowiedzi.

DNSSEC i nowoczesna diagnostyka rejestracji

Gdy domena przestaje działać, rozdziel stan rejestracji, delegację DNS i zawartość strefy. RDAP pomaga przejrzeć dane rejestracyjne, a DNSSEC chroni integralność podpisanych danych DNS, choć nie szyfruje zapytań. Więcej w artykułach o RDAP oraz DNSSEC.