Apakšdomēni un wildcard ieraksti

Modulis 3: Ieraksti Jūsu vietnei · Lasīšanas laiks: 7 minūtes

Mācību mērķis: Pēc šīs nodarbības Jūs varēsiet izveidot apakšdomēnu caur DNS un paskaidrot, kā darbojas wildcard ieraksts un kur tas nav spēkā.

Pamatjēdzieni: apakšdomēns, wildcard ieraksts (*), "esošs nosaukums uzvar", wildcard un dziļāki līmeņi, apakšdomēns hostinga panelī salīdzinājumā ar tikai DNS ierakstu

Kas ir apakšdomēns?

Apakšdomēns ir nosaukums pirms Jūsu domēna vārda: shop.example.com, blog.example.com, mail.example.com. Arī www.example.com tehniski ir vienkārši apakšdomēns. Jums par to nekas nav jāreģistrē vai jāmaksā: kam pieder domēns example.com, tas zem tā var veidot tik daudz nosaukumu, cik vēlas. Apakšdomēns rodas, izveidojot tam ierakstu.

Apakšdomēns var būt arī vairāku līmeņu dziļumā: test.shop.example.com ir pilnīgi normāli. Katra daļa starp punktiem drīkst būt maksimāli 63 rakstzīmes, un viss nosaukums kopā maksimāli 253 rakstzīmes.

Divi apakšdomēnu veidi

Praksē "apakšdomēna izveide" nozīmē divas dažādas lietas, kas daudziem rada neskaidrības.

1. Tikai DNS ieraksts. Jūs DNS izveidojat A, AAAA vai CNAME ierakstu priekš shop. Ar to pasaule zina, kur atrodas shop.example.com. Ja tas norāda uz ārēju pakalpojumu, piemēram, interneta veikala platformu, tad esat gatavi: šis pakalpojums rūpējas par vietni.

shop.example.com.   3600  IN  CNAME  shops.platform.example.

2. Apakšdomēns Jūsu hostinga panelī. Hostinga panelī Jūs varat arī izveidot apakšdomēnu. Tad notiek divas lietas: panelis (ja DNS tiek pārvaldīts tur) izveido ierakstu DNS, UN iestata tīmekļa serveri ar atsevišķu mapi šī apakšdomēna failiem. Tas nepieciešams, ja apakšdomēna vietne atrodas Jūsu paša hostingā, piemēram, otrā WordPress vietne uz blog.example.com.

Divas slazdi:

• Ja Jūsu DNS tiek pārvaldīts citur, nevis pie Jūsu hostinga (citi vārdu serveri, skatiet 2.1 nodarbību), tad panelis izveido ierakstu vietā, ko neviens neapmeklē. Tādā gadījumā izveidojiet ierakstu pats pie tā pakalpojuma sniedzēja, kas pārvalda DNS.
• Ja vēlaties, lai apakšdomēns norāda uz ārēju pakalpojumu, neizveidojiet to hostinga panelī, bet tikai kā DNS ierakstu. Pretējā gadījumā Jums būs divi ieraksti vienam un tam pašam nosaukumam, kas viens otram traucēs.

Wildcard ieraksts: viens ieraksts visiem nosaukumiem

Wildcard ieraksts ir ieraksts ar zvaigznīti kā nosaukumu:

*.example.com.   3600  IN  A  192.0.2.10

Tas nozīmē: "jebkurš nosaukums zem example.com, kas citādi nav norādīts zonā, norāda uz 192.0.2.10". Ja kāds pieprasa blog.example.com, test.example.com vai wat-dan-ook.example.com, un šis nosaukums atsevišķi nepastāv, tad DNS sniedz wildcard ieraksta atbildi.

Daudzi hostinga pakotnes pēc noklusējuma iestata wildcard ierakstu. Tādēļ jauns apakšdomēns hostinga panelī darbojas uzreiz, bez vajadzības veidot atsevišķu ierakstu katram nosaukumam. Arī www tad darbojas automātiski.

Kur wildcard ieraksts nav spēkā

Wildcard ierakstu noteikumi ir aprakstīti RFC 4592. Noderīgi zināt trīs lietas.

Esošs nosaukums uzvar. Ja pastāv savs ieraksts priekš shop.example.com, tad wildcard ieraksts šim nosaukumam netiek izmantots. Arī ne citiem ierakstu tipiem: ja shop ir tikai CNAME ieraksts, tad wildcard ieraksts priekš shop vairs nesniedz arī A ierakstu. Wildcard ieraksts tātad ir drošības tīkls nosaukumiem, kuri vispār nepastāv.

*.example.com.     A      192.0.2.10
www.example.com.   CNAME  shops.platform.example.

Šeit blog.example.com iet uz 192.0.2.10, bet www.example.com iet uz platformu.

Wildcard ieraksts nav spēkā pamata domēnam. *.example.com neaptver example.com pašu. Tam nepieciešams savs ieraksts.

Wildcard ieraksts nav spēkā zem nosaukuma, kurš pastāv. Ja pastāv shop.example.com, tad *.example.com neaptver nosaukumu test.shop.example.com. Wildcard ieraksts darbojas tikai nosaukumiem, kuru viss "ceļš" nepastāv. Ja shop nepastāv, tad test.shop.example.com gan ietilpst wildcard ierakstā. Ja vēlaties wildcard ierakstu zem shop, izveidojiet *.shop.example.com.

Wildcard ieraksts, sertifikāti un drukas kļūdas

Wildcard ieraksts DNS tikai pasaka, kurp nosaukums norāda. Pievērsiet uzmanību diviem aspektiem:

• Sertifikāts. Lai lietotu https jebkurā apakšdomēnā, Jums nepieciešams sertifikāts, kas aptver šos nosaukumus. Wildcard sertifikāts (*.example.com) ir kas cits nekā wildcard ieraksts, un tas tiek pieprasīts atsevišķi. Let's Encrypt izsniedz wildcard sertifikātus tikai, izmantojot pārbaudi DNS.
• Drukas kļūdas. Ar wildcard ierakstu darbojas arī ww.example.com vai wwww.example.com. Tas var būt noderīgi, bet tas arī nozīmē, ka jebkurš iedomājams nosaukums sniedz atbildi. Daži administratori to tieši negrib.

Praksē: šāds tas izskatās panelī

Kā piemēru izmantosim DirectAdmin. Citos paneļos (cPanel, Plesk) ir līdzīgs ekrāns apakšdomēniem.

1. Atveriet Subdomain Management un noklikšķiniet uz Add Subdomain.
2. Ierakstiet tikai pirmo daļu, piemēram, shop.
3. Izvēlieties mapi failiem, vai atstājiet noklusējuma iestatījumu.
4. Saglabāt.

Ja vēlaties, lai apakšdomēns norāda uz ārēju pakalpojumu, izlaidiet šo ekrānu un izveidojiet tikai ierakstu sadaļā DNS Administration (3.1 vai 3.2 nodarbība).

Kopsavilkums

• Apakšdomēns rodas, izveidojot tam ierakstu; reģistrēt to nav nepieciešams.
• Tikai DNS ieraksts ir pietiekams, ja vietni nodrošina ārējs pakalpojums. Apakšdomēns hostinga panelī Jums nepieciešams, ja vietne atrodas Jūsu paša hostingā.
• Wildcard ieraksts *.example.com atbild uz visiem nosaukumiem, kuri citādi nepastāv.
• Esošs nosaukums vienmēr uzvar pār wildcard ierakstu; wildcard ieraksts nav spēkā pamata domēnam un nav spēkā zem nosaukuma, kurš pastāv.
• Wildcard ieraksts nav wildcard sertifikāts.

Tests

Uzdevums

Uzdevums Z3.3: Wildcard ieraksta atklāšana. Pārbaudiet, vai github.io izmanto wildcard ierakstu. Uzmeklējiet A ierakstu nosaukumam, kas gandrīz noteikti nepastāv atsevišķi, piemēram, dnscursus- kam seko dažas nejaušas burti .github.io. Ja saņemat IP adresi, ievadiet jā un adresi, ko saņēmāt.

Uzdevums O3.3: Pašrocīga iestatīšana savā vingrināšanās zonā. Izveidojiet savā vingrināšanās zonā:

• wildcard ierakstu * (A tipa) ar vērtību 192.0.2.20
• A ierakstu vast ar vērtību 192.0.2.21

Programma pēc tam pārbaudīs trīs nosaukumus: nejaušu nosaukumu (tam jāsniedz wildcard ieraksta atbilde), vast (tam jāsniedz savs adrese) un pamata vingrināšanās zonu.

Lasīt tālāk

Šie raksti apraksta soļus WebOké paneļos; citos paneļos darbība ir līdzīga.

• DirectAdmin rokasgrāmata 4.5: Subdomēnu izveide un dzēšana
• Apakšdomēna izveide un kas darāms, ja tas nedarbojas
• Vai es varu izmantot apakšdomēnus ar aizstājējzīmi (*.jusudomens.lv)?
• DirectAdmin rokasgrāmata 6.3: Sertifikāts domēnam ar www, subdomēniem un aizstājējzīmei