Добавление DNS-зоны

Для добавления новой DNS-зоны в систему 5А выполните следующие шаги:

1. Откройте раздел Главная → Кластеры балансировки.

2. Перейдите в GSLB-кластер, в который требуется добавить DNS-зону.

3. Откройте раздел DNS-зоны.

4. Нажмите Добавить зону.

5. Заполните форму Добавление DNS-зоны. Все поля, отмеченные , являются обязательными для заполнения.

   

   Пример заполнения формы "Добавление DNS-зоны"

   • Название — имя DNS-зоны (домен), для которого будет управляться разрешение имен.

     Указывайте полное имя (FQDN). Точка в конце имени обязательна.

     При указании имени зоны учитывайте иерархию зон — DNS-зона может управлять только своими поддоменами. Например, зона test.bank.ru. может содержать записи для www.test.bank.ru. или api.test.bank.ru., но не может содержать запись для test-a.bank.ru., так как она находится на том же уровне иерархии. Для управления test-a.bank.ru. необходимо создать или использовать зону bank.ru..

   • Время жизни (TTL) — время в секундах, в течение которого резолверы и кэширующие DNS-серверы могут хранить информацию о записях зоны, прежде чем запросят обновлённые данные. Меньшее значение позволяет быстрее обновлять записи, но увеличивает нагрузку на сервер.

   • TTL для NXDOMAIN — время в секундах, в течение которого актуален ответ, что запрашиваемый домен не существует (NXDOMAIN, "No Such Domain"). Используется для контроля кэширования отрицательных ответов.

   • Основной NS-сервер — IP-адрес или имя основного (primary) DNS-сервера, который является авторитетным источником данных для этой зоны. Используется при организации трансферов зоны, например, для вторичных DNS-серверов.

   • Email администратора — контактный email администратора, ответственного за управление зоной.

     Указывайте email через точку без символа "@". Пример: admin.example.com вместо admin@example.com.

   • Описание — краткое описание назначения и особенностей DNS-зоны.

   • Ключи DNSSec — опция включает использование набора ключей для обеспечения безопасности DNS-зоны с помощью протокола DNSSec. Набор ключей должен быть предварительно загружен в систему 5А в разделе DNSSec.

     К DNS-зоне может быть прикреплён только тот набор ключей, который соотносится с её названием. Название зоны у набора ключей DNSSec доступно в форме редактирования и указано в параметре Зона.

6. Нажмите Сохранить для добавления DNS-зоны.

После добавления DNS-зоны пользователю системы 5А доступны действия по работе с DNS-записями в форме редактирования DNS-зоны.

Система 5А автоматически генерирует для неё SOA-запись (Start of Authority) на основе указанного имени зоны, основного NS-сервера и email администратора. SOA-запись нельзя редактировать вручную через интерфейс управления записями. Её параметры обновляются автоматически при изменении соответствующих полей в настройках самой зоны. Если вы переименовываете зону, рекомендуется проверить все связанные DNS-записи на предмет их корректности.