DNS

KUNTTARI hallitsee omien nimipalvelimien (ns1.kunnonkartta.fi ja ns2.kunnonkartta.fi) vyöhykkeitä. Muutokset tulevat voimaan heti molemmilla palvelimilla.

Miten DNS on rakennettu

NS1 on ensisijainen palvelin. Kaikki muutokset tehdään sinne.
NS2 on toissijainen. Se saa ilmoituksen jokaisesta muutoksesta ja kopioi vyöhykkeen NS1:ltä muutamassa sekunnissa.
DNSSEC-allekirjoitetuissa vyöhykkeissä uudet ja muutetut tietueet allekirjoitetaan automaattisesti.
Vyöhykkeen sarjanumero kasvaa jokaisesta tallennuksesta itsestään.

Vyöhykelista

DNS-sivu listaa kaikki nimipalvelimen vyöhykkeet, niiden sarjanumeron ja DNSSEC-tilan. Viimeisestä sarakkeesta vyöhyke liitetään organisaatioon: valitse organisaatio ja tallenna. Liitos on vain KUNTTARIn kirjanpitoa eikä vaikuta DNS:n toimintaan.

Tietueen lisääminen ja muokkaus

Avaa vyöhyke napsauttamalla sen nimeä.
Täytä lomake Lisää tietue, tai valitse olemassa olevan tietueen riviltä Muokkaa.
Anna arvot yksi per rivi ja tallenna.

Tallennus korvaa kaikki saman nimen ja tyypin arvot. Jos nimellä on kaksi MX-tietuetta ja haluat lisätä kolmannen, valitse Muokkaa ja lisää uusi rivi olemassa olevien perään.

Kenttien merkitys

Kenttä	Selitys
Nimi	`@` tarkoittaa itse verkkotunnusta. Aliverkkotunnukselle riittää alkuosa, esimerkiksi `www` tai `_dmarc`. Jokerimerkki on `*`.
Tyyppi	A, AAAA, CNAME, MX, TXT, NS, SRV, CAA tai PTR.
TTL	Kuinka kauan resolverit pitävät vastausta välimuistissa, sekunteina. Oletus 3600 (tunti). Käytä 300:aa, jos tietue on pian muuttumassa.
Arvot	Tietueen sisältö tyypin mukaisessa muodossa, ks. alla.

Arvojen muoto

Tyyppi	Esimerkki	Huomaa
A	`57.174.233.85`	IPv4-osoite
AAAA	`2001:db8::1`	IPv6-osoite
CNAME	`autodiscover.outlook.com`	Kohde on aina täysi nimi. Loppupiste lisätään automaattisesti. CNAME ei voi olla samalla nimellä muiden tietueiden kanssa eikä verkkotunnuksen juuressa.
MX	`0 asiakas-fi.mail.protection.outlook.com`	Prioriteetti, välilyönti, palvelin
TXT	`v=spf1 include:spf.protection.outlook.com -all`	Lainausmerkit lisätään automaattisesti. Pitkät arvot pilkotaan osiin.
SRV	`100 1 443 sipdir.online.lync.com`	Prioriteetti, paino, portti, kohde
CAA	`0 issue "letsencrypt.org"`	Lainausmerkit kirjoitetaan itse

Tietueen poisto

Valitse riviltä Poista ja vahvista. Poisto koskee kaikkia saman nimen ja tyypin arvoja. Poistettu arvo tallentuu tapahtumalokiin, joten sen voi tarvittaessa luoda uudelleen.

Vyöhykkeen SOA-tietuetta ja juuren NS-tietueita ei voi poistaa.

Uuden vyöhykkeen luonti

Laajenna DNS-sivun alaosasta Luo uusi vyöhyke, anna verkkotunnus ja halutessasi organisaatio.
Vyöhyke syntyy NS1:lle valmiilla SOA- ja NS-tietueilla ja kopioituu NS2:lle automaattisesti.
Lisää tarvittavat tietueet.
Vaihda nimipalvelimet rekisterinpitäjällä (fi-tunnuksissa Traficomin välittäjän kautta) arvoihin ns1.kunnonkartta.fi ja ns2.kunnonkartta.fi. Vasta tämän jälkeen vyöhyke on käytössä.

Kun siirrät olemassa olevan verkkotunnuksen, kopioi ensin kaikki vanhan palveluntarjoajan tietueet uuteen vyöhykkeeseen ja vaihda nimipalvelimet vasta sitten. Näin siirto ei katkaise sähköpostia tai verkkosivuja.

Mitä KUNTTARIsta ei voi tehdä

Vyöhykkeen poisto
DNSSEC:n käyttöönotto uudelle vyöhykkeelle tai avainten vaihto

Nämä tehdään NS1-palvelimella pdnsutil-komennolla. Ks. Ylläpito.

Muutoksen tarkistaminen

Voit varmistaa muutoksen omalta koneeltasi kysymällä suoraan nimipalvelimelta:

nslookup -type=TXT _dmarc.esimerkki.fi ns1.kunnonkartta.fi
nslookup -type=TXT _dmarc.esimerkki.fi ns2.kunnonkartta.fi

Muualla internetissä vanha arvo voi näkyä vielä aiemman TTL:n ajan.