DNS- Què són i com es configuren els DNS del teu domini

Els DNS són els Sistemes de Noms de Domini i funcionen com una guia telefònica en Internet. Permet que els dispositius es comuniquin entre si en una xarxa. Per exemple, si vols visitar una pàgina com nominalia.com, en lloc d'haver de recordar l'adreça IP, escrius el nom del domini i el *DNS tradueix aquest nom a l'adreça IP, permetent que el navegador carregui el lloc web.

• Com canviar els DNS autoritativos (Nameservers)
  • Tornar a configurar els DNS de Nominalia
• Com editar els registres de la Zona dels DNS
  • Quins són els tipus de registres de DNS més habituals?
  • Quins registres puc configurar en la zona dels DNS de Nominalia?
• Registre DNSSEC
• Com exportar i importar registres en CSV
• Com restaurar una còpia de seguretat automàtica

Com Canviar els DNS Autoritatius (Nameservers)

També coneguts com Nameservers, Servidors de Nom, Servidors NS... Molts proveïdors de DNS com, Cloudflare, WordPress o alguns serveis de Microsoft, utilitzen uns DNS dinàmics, per a les quals només faciliten el Hostname però no la IP associada a dita Hostname. Això permet que un nom de domini d'Internet es connecti a un servidor sense necessitat de conèixer quina adreça IP posseeix en aquest moment, ja que l'adreça IP va variant.

El nostre formulari de canvi de DNS del Panell de Control de Nominalia és genèric per a totes les extensions. Algunes Autoritats de Registres (les entitats que creen i promouen l'ús d'un determinat domini, com el ESNIC, per exemple), tenen normes bastant estrictes sobre els noms de servidors que es poden assignar al domini, i l'incompliment d'aquestes normes pot suposar la cancel·lació del domini.

Per això, en el formulari de canvi de DNS de Nominalia és necessari indicar el nom del servidor i la IP corresponent. La IP vinculada a cada nom de DNS es correspon amb la que s'ha registrat aquest nom.

Pots consultar aquesta informació realitzant una consulta ràpida amb la següent eina de Dig de Google Admin.

Per exemple, si vols configurar els DNS de WordPress però no t'han proporcionat cap adreça IP, pots consultar-la en Dig amb l'opció de registre A:

Quan ja tinguis les IPs que en aquest moment el teu proveïdor té associades a les seves DNS, pots configurar el teu domini des del teu Panell de Control de Nominalia perquè apunti a aquest proveïdor. Per a això, accedeix a la teva Zona Client des de www.nominalia.com. Una vegada dins del teu Panell de Control, selecciona el domini que vulguis gestionar des del menú dret:

A continuació, fes clic en la icona "DOMINI I DNS":

En la nova pàgina, fes clic en l'enllaç "Gestionar DNS":

Ara, hauràs de clicar a "Començar el canvi de DNS", en la columna esquerra:

IMPORTANT: revisa el missatge d'advertiment que veuràs en el següent pas, ja que t'adverteix que els serveis associats al Pack Domini (espai web i editor web), així com el servei de correu, seran desactivats automàticament quan es canviïn els Servidors DNS de Nominalia.

Si estàs d'acord amb els riscos, marca la casella per a mostrar conformitat amb el canvi i clica a "CONTINUAR":

Després hauràs d'indicar els DNS que utilitzaràs. Per a configurar els teus propis DNS només has de completar el formulari inferior amb el nom de DNS i la IP associada. Finalment, fes clic a Guardar perquè el canvi s'apliqui:

Ara els teus DNS ja estaran configurats per al teu domini:

NOTA: Recorda que, depenent de l'extensió, l'actualització dels DNS podria no ser immediata. Si, per exemple, el teu domini és .ÉS, aquesta informació ha de ser actualitzada en els servidors de ESNIC (organisme regulador dels .ÉS), per la qual cosa recomanem esperar unes 24 hores perquè comenci a resoldre.

Tornar a configurar els DNS de Nominalia

En el cas que tinguis configurats els teus propis DNS en el teu domini i volguessis tornar a configurar els DNS que proporciona Nominalia, també pots fer-ho seguint els passos anteriors i prement sobre "Començar el canvi de DNS":

Accepta de nou les condicions i, en la nova pàgina, selecciona "Configuració per defecte" en el formulari superior per a utilitzar els DNS de Nominalia DNS (que es completaran automàticament). I clica a "Guardar" per a guardar els canvis:

NOTA: Recorda que, depenent de l'extensió, l'actualització dels DNS podria no ser immediata. Si, per exemple, el teu domini és .ÉS, aquesta informació ha de ser actualitzada en els servidors de ESNIC (organisme regulador dels .ÉS), per la qual cosa recomanem esperar unes 24 hores perquè comenci a resoldre.

Com editar els registres de la Zona dels DNS

Es denomina Zona a la configuració d'un domini dins del DNS i és un conjunt d'entrades anomenades Resource rècord o RR (registres). Aquests registres són instruccions que es troben en els servidors de DNS i informen a aquests com convertir els noms de domini en direccions IP.

Per a configurar la teva pròpia zona dels DNS, entra en el teu Panell de Control de Nominalia, accedint a la teva Zona Client des de www.nominalia.com. Una vegada dins, selecciona el domini que vulguis gestionar des del menú dret:

A continuació, clica en "DOMINI I DNS":

En la nova pàgina, fes clic a "Gestionar DNS":

A continuació, veuràs dues pestanyes per a configurar els teus registres: "Gestió Guiada" i "Gestió Avançada":

La gestió guiada et permet afegir els registres més bàsics: A, CNAME i MX (amb prioritat 10, 20 o 30) de manera molt senzilla, clicant sobre qualsevol de les opcions per a inserir el nou registre. A més, en la Gestió Guiada sempre pots recuperar les dades originals de la zona dels DNS (per exemple, si t'has equivocat en alguna de les configuracions o has esborrat tots els registres). Per a això, clica en el botó inferior "RESTAURAR LA CONFIGURACIÓ INICIAL" i automàticament es completaran les dades.

En la pestanya "Gestió Avançada", podràs inserir els registres de manera manual i més personalitzables, gràcies als quadres d'edició de text. També pots inserir altres registres més avançats com a TXT, SRV, NS, AAAA, SPF, CAA, ALIAS o A6.

Quins són els tipus de registres de DNS més habituals?

• SOA (Start Of Authority)
• A (Address)
• AAAA (IPv6 Address)
• CNAME (Canonical Name)
• NS (Name Server)
• MX (Mail eXchanger)
• TXT (TeXT)
• SRV (Service Record)

Quins registres puc configurar en la zona dels DNS de Nominalia?

- Registre A: Permet enllaçar un nom de domini o subdomini cap a una direcció IPv4, per exemple, 185.2.4.20. Almenys, el nom de domini (sense www, és a dir, el principal) ha de tenir configurat el registre A perquè pugui dirigir el teu nom de domini.

- Registre MX: Especifica el servidor d'email responsable de distribuir els emails per al teu domini. El valor per a aquest registre conté una prioritat per al servidor d'email i el nom d'aquest. Per exemple:
tudominio.com - MX - 10 mail.nominalia.com

On 10 és la prioritat i mail.nominalia.com el nom del servidor de correu.
Si tens diversos servidors de correu com, per exemple, Gmail, pots configurar diversos registres MX amb diferents prioritats (les que Google proporcioni):

- Registre CNAME: permet apuntar un domini cap a un nom de servidor (host) i, per tant, aquest a la IP a la qual està associat el host. Així, si escrius www.midominio.com, aquest apuntarà cap a dominio.com que redirigeix, al seu torn, a la IP del servidor on està allotjat.

- Registre AAAA i A6: són molt similars al registre A, però en lloc d'apuntar a una direcció IPv4 apunta a una IPv6. No obstant això, el registre A6 encara està en fase experimental pel que de moment es recomana l'ús de AAAA:

- Registro TXT: Un registre TXT és un tipus de registre DNS que proporciona informació de text a fonts externes al teu domini. El text pot ser llenguatge llegible per màquina o per l'ésser humà, i es pot utilitzar per a diversos fins. Per exemple, si necessites verificar el teu domini en Google, pots afegir el codi de verificació que aquest et proporciona com un registre TXT:

També pots afegir un registre TXT per a indicar el valor de Sender Privacy Framework (SPF), el qual és una protecció contra la falsificació d'adreces en l'enviament de correu electrònic:

A més, el TXT s'utilitza per a afegir un DKIM o un DMARC. El DKIM és un mètode d'autenticació per a evitar la suplantació d'identitat a través d'un sistema de verificació de claus privada (per a signar els missatges) i pública (per a verificar aquestes signatures).

El registre DMARC complementa al SPF i al DKIM, i indica què fer si fallen alguns d'aquests registres en cas que el correu no estigui autenticat (com rebutjar o marcar com Spam).

En Nominalia, si uses la nostra plataforma de correu, pots activar automàticament els nostres registres TXT per al SPF, DKIM i DMARC. Aquí aprendràs com fer-ho.

- Registre SRV: sol ser utilitzat per a la configuració de serveis com a Office 365 de Microsoft i per a alguns protocols XMPP, SIP o LDAP. El registre SRV es compon d'una sèrie de característiques:

1. El nom del registre sol tenir el format:

• Servei: per exemple, pot ser sip, _sip, _sipfedertantiontls, o _sipinternaltls, etc.
• Protocol: pot ser tcp, _tcp. o _tls.
• Domini

2. El valor ha de tenir el següent format:

• Prioritat: per exemple, 100 o 0
• Pes: per exemple, 1 o 0
• Port: per exemple, 443, 5061 o 5269

Així, podrem tenir configurat els següents SRV en la zona dels DNS:

- Registre NS: indica els servidors de DNS autoritzats (principals i secundaris) per al domini i significa Name Server, i funciona com a delegació de DNS de domini (host).
Permet així que altres servidors vegin els noms del teu domini.
Normalment, es configura per a subdominis; has de tenir en compte que la zona dels DNS del Name Server (NS) que has assignat també estiguin correctament configurats per a evitar errors.

- Registre CAA: és un registre de seguretat que permet controlar qui pot emetre certificats SSL per al teu domini, augmentant així la seguretat del teu lloc web, ja que impedeix que s'emetin certificats no autoritzats o fraudulents. Si, per exemple, tens un registre CAA que diu:
0 issue “sectigo.com”

Significa que només Sectigo, com a CA (autoritat certificadora), estaria autoritzada a emetre certificats per al teu domini. Si una altra CA ho intentés, no podrà fer-ho.

- Registre ALIAS: és molt similar al registre CNAME, però amb una diferència: el registre ALIAS pot usar-se en l'arrel del domini (com tudominio.com), mentre que un CNAME no pot. Molts serveis web actuals (balanceadores de càrrega, serveis en núvol…) canvien les seves IP sovint, i el registre ALIAS s'assegura que el domini continuï funcionant encara que la IP canviï.

IMPORTANT: alguns noms de registre estan reservats i no poden ser configurats a través del Panell de Control, com poden ser els registres WildCard, per motius de seguretat, per exemple:

I en aquest cas hauràs de contactar-nos mitjançant una Sol·licitud de Suport perquè ho configurem per tu.

- Registre SOA: aquest registre especifica informació dels DNS. El registre SOA dels DNS de Nominalia no pot ser modificat, però t'informem de què es compon perquè ho entenguis millor. El format és el següent:
esteesmidominio.com. IN   SOA dns1.nominalia.com. root.dns1.nominalia.com. 1440076612 86400 7200 2592000 300
<domini> IN SOA <dns> <email> (<serial> <refresh> <retry> <expiri> <min>)

Si desglosses el registre SOA obtindràs el següent:

•  : esteesmidominio.com
• : dns1.nominalia.com
• : root.dns1.nominalia.com (el @ es tradueix com un punt, l'adreça seria llavors root@dns1.nominalia.com)
• :1440076612, timestamp d'Unix. Compte els segons transcorreguts des de l'1 de Gener de 1970.
• : quan s'ha de refrescar la zona. 86400 segons
• : quan s'ha de reintentar el refresh si falla. 7200 segons
• : a partir de quan es determina que una zona ja no és vàlida. 2592000  segons, expira després d'un mes
• : durant quant temps un resoldre ha de mantenir un resultat NXDOMAIN. 300, un TTL mínim de 5 minuts

Registre DNSSEC

El DNSSEC és un sistema de seguretat avançat per al DNS que ajuda a protegir el domini contra atacs de Phishing i altres tipus de fraus en línia, assegurant que arribis al lloc correcte i no a una rèplica de la web controlada pels atacants. Afegeix una signatura digital als DNS, que assegura que la informació que reps d'un servidor DNS és autèntica i no ha estat alterada durant la seva transmissió.

El DNSSEC utilitza un parell de claus, una pública i una altra privada per a crear i verificar aquestes signatures digitals; la clau privada és mantinguda de manera secreta pel servidor DNS, mentre que la pública és compartida i utilitzada per uns altres per a verificar que la informació és legítima.

Si utilitzes els DNS de Nominalia pots afegir el registre DNSSEC des del teu Panell de Control i en DOMINI I DNS, clicant a Gestionar DNS i en la pestanya DNSSEC, on només hauràs de clicar sobre Activar:

I per a deshabilitar-ho, únicament hauràs de tornar a aquesta secció i conducta amb això:

Aquests canvis no són immediats. Tant l'activació com la desactivació poden trigar diverses hores a aplicar-se.

Algunes extensions de domini, com .ÉS no admeten el DNSSEC amb els nostres DNS autoritativos. En tal cas, hauràs de configurar uns DNS externs a nosaltres i sol·licitar-nos mitjançant Sol·licitud de Suport agregar el registre DNSSEC que t'hagin proporcionat.

Com exportar i importar registres en CSV

Si vols exportar la zona dels DNS al teu equip a mode de còpia de seguretat en local, pots descarregar-ho en un Excel a través de la "Gestió Avançada" i clicant sobre Exportar a arxiu de text .CSV situat en la part inferior.

Aquesta opció també és útil per a saber quin format de CSV has d'utilitzar en cas que hagis d'importar els teus propis registres, de manera que es pugui pujar correctament.

Com restaurar una còpia de seguretat automàtica

Si has estat fent canvis en la zona dels DNS i necessites recuperar algun registre, restaurar-los tots al complet i fins i tot configurar els nostres registres per defecte, podràs realitzar-ho dins de la "Gestió Avançada" i en "RESTORE DNS > Procedir", situat en la part inferior de la pàgina.

Per a tornar a configurar els nostres registres, podràs fer-ho amb el botó "RESET":

Per a configurar algun registre o restaurar-los tots, en el llistat inferior i a Veure Detalls podràs triar la data o moment de la zona a recuperar:

Per a recuperar tots els registres, clica a "Restaurar" i en uns 15 minuts estaran resolent.

NOTA: Aquesta còpia de seguretat sola guarda els 10 últims canvis, amb el que en cas de no es puguin recuperar els registres que necessites, hauràs d'editar la zona dels DNS de manera manual.