Zóny
Tato stránka obsahuje možnosti pro správu názvů domén vytvářením a úpravami zón. Zóna označuje část oboru názvů domén, pro který je server názvu domény autoritativní a má k dispozici kompletní informace. Soubory zón je možné na zařízení DiskStation vytvářet, uchovávat a spravovat pomocí služby DNS Server.
Vytváření zón
Zóny se dělí do tří typů: hlavní zóny, podřízené zóny a předávací zóny. Hlavní zóny mají k dispozici informace pro soubory zón. Podřízené zóny kopírují soubory zón z hlavních zón (tato operace se nazývá přenos zóny). Předávací zóny předávají dotazy DNS do konkrétních předávání.
Vytvoření nové hlavní zóny:
- Klikněte na tlačítko Vytvořit.
- Vyberte možnost Hlavní zóna.
- Upravte následující nastavení:
- Typ domény: Chcete-li provádět normální služby překladu, vyberte možnost Předávací zóna. (Chcete-li konfigurovat záznam PTR, vyberte možnost Reverzní zóna.)
- Název domény: Zadejte název vaší zaregistrované domény.
- Hlavní server DNS: Zadejte veřejnou, pevnou IP adresu. Když se klientská zařízení budou dotazovat vaší služby DNS Server na výše zadaný název domény, budou přesměrována na tuto IP adresu.
- Formát sériového čísla: Zvolte formát sériového čísla záznamů zóny. Existují dva formáty: Celé číslo (0~4294967295) nebo datum (RRRMMDDČČ, tj. 2013110501).
Poznámka:
- Část „ČČ“ ve formátu data (RRRMMDDČČ) představuje číslo revize daného dne. Poté, co se záznam aktualizuje více než 99krát za jeden den, se toto číslo nastaví na „00“. Pokud potřebujete aktualizovat více než 99krát za den, doporučujeme použít formát sériového čísla ve tvaru celého čísla.
- Přenos zóny omezení: Povolením této možnosti můžete omezit, kterým hostitelům bude dovoleno přenášet soubory zóny z nové hlavní zóny. Pokud je tato funkce povolená, mohou soubory zóny (pomocí protokolu přenosu zóny DNS, tj. AXFR) přenášet z hlavní zóny pouze hostitelé nebo podsítě uvedené v pravidle přenosu zóny.
- Omezit služby zdrojové IP: Povolením této možnosti můžete omezit, kteří hostitelé mohou odesílat dotazy týkající se zóny. Pokud je tato funkce povolená, mohou dotazy bez zablokování odesílat pouze hostitelé nebo podsítě uvedené v seznamu zdrojových IP adres.
- Povolit upozornění podřízené zóny: Povolte tuto možnost a stanovte, které podřízené zóny obdrží upozornění, když dojde ke změně v hlavní zóně tohoto serveru DNS. Pokud je tato funkce povolená, budou upozornění dostávat pouze hostitelé uvedení v seznamu.
Poznámka:
- Tato funkce je dostupná pouze v systému DSM.
- Omezit aktualizace zóny: Povolením této možnosti je možné stanovit, kteří klienti budou mít povoleno požadovat aktualizace zóny z této hlavní zóny. Pokud je tato možnost povolená, mohou ve stanovených zónách pomocí protokolu aktualizace DNS zóny vytvářet, odstraňovat nebo upravovat záznamy pouze hostitelé nebo podsítě stanovené v pravidle aktualizace.
- Nastavení uložíte kliknutím na možnost OK.
Pravidla pro zadávání názvů domén:
Názvy domén se skládají z jedné či více částí oddělených tečkami, které se nazývají popisky, například „john“ v john.synology.com. Názvy domén mohou obsahovat 253 znaků Unicode včetně písmen, číslic, pomlček (-) a teček (.) (kromě umístění na začátku). Název domény může obsahovat 127 popisků. Každý popisek může obsahovat 63 znaků.
Chcete-li umožnit klientským zařízením vyhledat váš server v internetu, zadejte název zaregistrované domény.
Reverzní domény a záznamy o prostředcích PTR:
Prostředky PTR překládají IP adresy na název FQDN (tj. název domény) příslušného hostitele. Aby se snížil objem nevyžádané pošty, ověřují někteří poskytovatelé e-mailových služeb IP adresy odesílatelů. Pokud IP adresa odesílatele neobsahuje žádný záznam PTR nebo je výsledek předávacího a reverzního překladu rozdílný, potom poskytovatel e-mailových služeb zprávy odeslané z dané IP adresy zablokuje. Chcete-li implementovat reverzní překlad domény, informujte se u svého poskytovatele internetových služeb.
Vytvoření nové podřízené zóny:
- Klikněte na tlačítko Vytvořit.
- Vyberte možnost Podřízená zóna.
- Upravte následující nastavení:
- Typ domény: Chcete-li provádět normální služby překladu, vyberte možnost Předávací zóna. Chcete-li konfigurovat záznam PTR, vyberte možnost Reverzní zóna.
- Název domény: Zadejte název zaregistrované domény.
- Hlavní server DNS: Zadejte IP adresu hlavního serveru domény. Nová podřízená zóna synchronizuje soubory zóny z hlavního serveru.
- Povolit TSIG (Transfer Signature): Pokud zadaný hlavní server používá k ověření přenosů souborů zóny klíč TSIG, musí být tento klíč vybrán v rozevírací nabídce Název klíče. Soubory klíčů lze importovat na stránce Klíče.
- Omezit služby zdrojové IP: Povolením této možnosti můžete omezit, kteří hostitelé mohou odesílat dotazy týkající se zóny. Je-li je tato možnost povolena, mohou dotazy posílat pouze hostitelé nebo podsítě uvedené pod položkou Seznam zdrojových IP adres.
- Nastavení uložíte kliknutím na možnost OK.
Vytvoření nové předávací zóny:
- Klikněte na tlačítko Vytvořit.
- Vyberte možnost Předávací zóna.
- Upravte následující nastavení:
- Název domény: Pokud dotaz DNS odpovídá zde stanovenému názvu domény, potom se dotaz předá.
- Předávání: Zadejte IP adresu předávání, do kterého se budou předávat dotazy DNS.
- Zásady předávání: Vyberte zásadu pro předávání dotazů. Vyberete-li možnost Nejdříve předat, budou se v případě, že nebude předávání odpovídat, zadávat dotazy na kořenové servery. Vyberete-li možnost Nezadávat dotaz pomocí kořenových serverů, nebudou se dotazy překládat, ani když nebude předávání odpovídat.
- Nastavení uložíte kliknutím na možnost OK.
Poznámka:
- Aby mohly předávací zóny fungovat, musí být povolena služba překladu. Na stránce Překlad můžete omezením zdrojových IP adres zadat, kteří hostitelé smí dotazy předávacím zónám zadávat.
Import a export zón
Stávající zóny je možné exportovat do místního počítače a poté importovat pomocí služby DNS Server. Pomocí stávajících souborů zón je tak možné vytvářet zóny na různých zařízeních.
Export záznamu o prostředku:
- Vyberte zónu.
- Klikněte na položku Exportovat zónu.
- Vyberte možnost Záznam o prostředku.
Poznámka:
- Pokud neexistuje soubor zóny (např. předávací zóna nebo podřízená zóna, která ještě nedokončila synchronizaci s hlavní zónou), nelze záznam o prostředku exportovat.
Export kompletních nastavení zóny:
- Vyberte zónu, kterou chcete exportovat.
- Klikněte na položku Exportovat zónu.
- Vyberte možnost Dokončit nastavení zóny.
Import záznamu o prostředku:
- Klikněte na možnost Vytvořit.
- Vyberte možnost Importovat zónu.
- V nabídce Typ souboru vyberte položku Záznam o prostředku.
- Zadejte informace o zóně a v místním počítači vyberte soubor zóny.
- Kliknutím na tlačítko OK postup ukončíte a importujete záznam o prostředku.
Poznámka:
- Importovaný soubor zóny musí obsahovat záznam SOA. Vlastník záznamu SOA musí být navíc stejný jako zadaný název domény.
Import kompletních nastavení zóny:
- Klikněte na možnost Vytvořit.
- Vyberte možnost Importovat zónu.
- V nabídce Typ souboru vyberte položku Dokončit nastavení zóny.
- Kliknutím na tlačítko OK postup ukončíte a importujete kompletní nastavení zóny.
Správa zón
V této části se vysvětluje postup úpravy zón, povolení či zakázání zón nebo vytváření záznamů SOA a záznamů o prostředcích.
Úprava nastavení zóny:
- Vyberte zónu a klikněte na možnost Upravit.
- Klikněte na možnost Nastavení zóny.
- Upravte následující nastavení:
- Povolte pravidla přenosu zóny a upravte seznam služeb zdrojových IP adres.
- Nakonfigurujte IP adresu hlavního serveru a klíč TSIG.
- Povolte nebo zakažte zónu.
- Nastavení uložíte kliknutím na možnost OK.
Úprava záznamů SOA:
- Vyberte zónu a klikněte na možnost Upravit.
- Klikněte na položku Záznam SOA.
- Upravte následující nastavení:
- Název hostitele: Název serveru názvů, který je autoritativní pro soubor zóny. Tento název musí obsahovat kompletní název domény (FQDN).
- E-mail: E-mailová adresa správce zóny.
- Sériové číslo: Sériové číslo zóny rozlišuje verze záznamů o prostředcích zóny. Při aktualizaci záznamu zóny dojde ke zvýšení sériového čísla o hodnotu jedna. Sériové číslo lze nastavit od 0 do 4294967295.
- Doba aktualizace: Vyberte, jak často bude podřízený server synchronizovat soubory zóny z hlavního serveru. Dobu aktualizace lze nastavit od 1 do 2147483647 (sekund).
- Čas opakovaného pokusu: Pokud se podřízenému serveru nepodaří synchronizovat soubory zóny z hlavního serveru, bude před opakováním pokusu čekat po zde stanovenou dobu. Čas opakovaného pokusu lze nastavit od 1 do 2147483647 (sekund).
- Vypršení platnosti: Pokud se podřízenému serveru nepodaří synchronizovat soubory zóny z hlavního serveru po dobu delší, než je zde stanovená doba, přestane se snažit o provedení synchronizace. Vypršení platnosti lze nastavit od 1 do 2147483647 (sekund).
- Hodnota TTL negativní mezipaměti (Time-to-live): Vyberte, jak dlouho bude zóna uchovávat soubory negativní mezipaměti. Hodnotu TTL negativní mezipaměti lze nastavit od 1 do 2147483647 (sekund).
- Nastavení uložíte kliknutím na možnost OK.
Poznámka:
- Upravit lze pouze záznamy SOA hlavních zón.
Vytváření záznamů o prostředcích:
- Vyberte zónu a klikněte na možnost Upravit.
- Klikněte na položku Záznam o prostředku.
- Klikněte na možnost Vytvořit a přidejte nový záznam o prostředku.
- Vyberte typ záznamu o prostředku, například A, AAAA, CNAME, MX, NS, PTR, SPF, SRV, TXT.
- Zadejte následující podrobnosti záznamu o prostředku:
- Název: Zadejte název záznamu o prostředku.
- TTL: Vyberte, jak dlouho záznam o prostředku zůstane v mezipaměti jiných serverů názvů. Pokud se záznam o prostředku neaktualizuje často, nastavte vyšší hodnotu TTL, aby nedocházelo ke zbytečnému spotřebovávání systémových zdrojů. Pokud dochází k častým změnám záznamu o prostředku, měla by být hodnota TTL nižší, aby se snížil počet instancí, kdy dochází ke změně záznamu o prostředku, ale mezipaměť ostatních serverů názvů se na novou verzi neaktualizuje. Hodnotu TTL lze nastavit od 1 do 2147483647 (sekund).
- IP adresa: Zadejte IP adresu, do které bude překládat váš server DNS. Adresa www.synology.com bude například přeložena do IP adresy 120.89.71.100.
- Priorita: (Pro záznamy MX) Pokud existuje více záznamů o prostředku Mail Exchanger (MX), bude se klientský server DNS pokoušet kontaktovat poštovní servery v pořadí důležitosti od nejnižší hodnoty (nejvyšší priority) po nejvyšší hodnotu (nejnižší prioritu).
- Hostitel/Doména: (Pro záznamy NS a MX) Zadejte hostitele, do kterého bude server DNS překládat a směrovat e-mailové zprávy.
- Název v kanonickém tvaru: (Pro záznamy CNAME) Zadejte hostitele, do kterého bude server DNS překládat. Například pro doménu www.synology.com představuje hodnotu CNAME wrpc.service.mirror-image.net.
- Informace: (Pro záznamy TXT) Zadejte hodnotu uzavřenou v dvojitých uvozovkách ("), následný vstup v nich musí být uzavřený taky. To znamená, že pokud chcete zadat další informace, můžete je buď vložit do stávající hodnoty uzavřené v dvojitých uvozovkách nebo zadat novou hodnotu uzavřenou v dvojitých uvozovkách za ni. Dvojité uvozovky je možné uvést znakem zpětného lomítka, které může být samo také uvozeno zpětným lomítkem.
- Nastavení uložíte kliknutím na možnost OK.
Poznámka:
- Upravit lze pouze záznamy o prostředcích hlavních zón.
Záznamy o prostředcích
- Záznamy o prostředcích hostitele (A) slouží k mapování názvu domény do IP adresy počítače. Záznamy o prostředcích hostitele (A) je možné v zóně vytvořit, aby se přiřadil název domény k vašemu počítači (tj. hostiteli) do jeho IP adresy.
- Záznamy o prostředcích aliasu (CNAME) slouží k mapování aliasu názvu domény do jiného primárního či kanonického názvu.
- Záznamy o prostředcích Mail Exchanger (MX) slouží k mapování názvu domény do názvu hostitele, který vyměňuje nebo předává poštu.
Úprava záznamů o prostředcích:
- Vyberte zónu a klikněte na možnost Upravit.
- Klikněte na položku Záznam o prostředku.
- Vyberte záznamy o prostředcích, které chcete upravit, a klikněte na možnost Upravit.
Poznámka:
- Stisknutím a podržením kláves Ctrl nebo Shift můžete vybrat více záznamů o prostředcích stejného typu (A nebo AAAA). Hromadně upravovat lze pouze IP adresu vybraných záznamů o prostředcích.
Změna podřízených zón na hlavní zóny:
Podřízené zóny lze změnit na hlavní zóny. Na zařízení DiskStation tedy můžete vytvořit podřízenou zónu, synchronizovat soubory zóny z jiného serveru názvů a poté změnit tuto zónu na hlavní zónu, aby ji bylo možné spravovat ze zařízení DiskStation.
- Vyberte podřízenou zónu.
- Klikněte na tlačítko Změnit na hlavní zónu.
Poznámka:
- Podřízené zóny nelze změnit na hlavní zóny, dokud neproběhne úspěšná synchronizace souborů zóny.
- Hlavní zóny nelze změnit na podřízené zóny.
Odstranění zóny:
- Vyberte zónu, kterou chcete odstranit.
- Klikněte na možnost Odstranit.