W skrócie:
- DNS łączy nazwę domeny z adresem IP serwera strony i z serwerami, które odbierają pocztę. Jak to działa, wyjaśniamy na stronie co to jest DNS.
- Rekordy zmieniasz u tego, kto obsługuje serwery nazw domeny (rekordy NS): u rejestratora, w hostingu albo w Cloudflare.
- Po zmianie resolvery mogą pokazywać starą wartość, dopóki nie minie TTL. Porównanie Cloudflare i Google pokazuje, czy zmiana już dotarła.
Jak czytać wynik
- A i AAAA to adresy IPv4 i IPv6 serwera strony. Po zmianie hostingu powinien tu być adres nowego serwera.
- CNAME www pokazuje, czy www jest aliasem innej nazwy, np. CDN albo domeny głównej.
- NS to serwery nazw: kto je obsługuje, ten decyduje o wszystkich pozostałych rekordach.
- MX to serwery, które odbierają pocztę. Liczba przed nazwą to priorytet: im niższa, tym wcześniej serwer jest używany.
- TXT przechowuje dowolny tekst: rekord SPF (
v=spf1) i kody weryfikacyjne Google, Microsoft i innych usług. - CAA mówi, które urzędy mogą wystawić certyfikat SSL. Jeśli go nie ma, nic się nie dzieje.
- SOA zawiera główny serwer nazw i numer seryjny strefy, który rośnie przy każdej zmianie.
"Brak rekordu" nie zawsze jest błędem: wiele domen nie ma AAAA ani CAA. Ważne, żeby A wskazywał właściwy serwer, NS był taki, jakiego się spodziewasz, i żeby był MX, jeśli domena odbiera pocztę.
Propagacja DNS
Zmiana DNS nie dociera do wszystkich naraz. Każdy resolver, np. 1.1.1.1 Cloudflare albo 8.8.8.8 Google, pamięta odpowiedź przez tyle sekund, ile wynosi TTL rekordu. Jeśli oba pokazują różne NS, MX albo numer seryjny SOA, jeden z nich ma jeszcze starą wersję. Przed przeprowadzką strony warto dzień wcześniej obniżyć TTL do 300 sekund, wtedy zmiana zadziała szybciej.
DNS checker czyta publiczne rekordy. Ustawienia poczty sprawdzisz na stronie SPF, DKIM i DMARC, certyfikat strony w SSL checkerze, a to, czy domena jest wolna, na stronie sprawdź domenę.
Najczęstsze pytania
Jak długo trwa zmiana DNS?
Gdzie zmienić rekordy DNS?
Dlaczego Cloudflare i Google pokazują różne wartości?
Co to jest rekord CAA?
0 issue "letsencrypt.org". Gdy go nie ma, może to zrobić każdy. Gdy jest, ale nie obejmuje urzędu, z którego korzysta hosting, darmowy certyfikat się nie odnowi.