De fleste har kun brug for A-, CNAME-, MX- og TXT-records. Denne vejledning er til dig, der skal sætte en tjeneste op, som kræver mere. Alle typerne oprettes med Tilføj record i afsnittet DNS på domænesiden – se Tilføj, redigér og slet DNS-records.
SRV – fortæl programmer, hvor en tjeneste kører
SRV-records bruges af fx IP-telefoni (SIP), chat og Microsoft Teams/Skype for Business til at finde den rigtige server og port.
Trin 1: Vælg typen SRV
Tryk Tilføj record, og vælg Type SRV – tjeneste.
Trin 2: Skriv navnet som _tjeneste._protokol
Recordnavn skal have formen
_tjeneste._protokol, fx_sip._tlseller_sipfederationtls._tcp. Protokollen er_tcp,_udpeller_tls.Trin 3: Udfyld Prioritet, Vægt, Port og Mål
Prioritet er 10 og Vægt 5 som standard. Skriv Port og værtsnavnet i Mål (værtsnavn) – alt fra tjenestens vejledning.
SRV-record i panelet Tilføj record Trin 4: Gem
Tryk Tilføj record.
Eksempel: SRV til en SIP-tjeneste
- Recordnavn
_sip._tls- Prioritet
100- Vægt
1- Port
443- Mål (værtsnavn)
sip.eksempel.com
CAA – hvem må udstede SSL-certifikater?
En CAA-record begrænser, hvilke certifikatudstedere (CA'er) der må lave SSL-certifikater til dit domæne.
- Hjemmeside hos Sitewig: Sitewig opretter selv CAA-records, så kun Let's Encrypt må udstede certifikater, og ingen må udstede wildcard-certifikater.
- Hjemmeside på egen server eller hos en anden tjeneste (Egen server under Skift mål): Sitewig fjerner sin CAA, så din server eller tjeneste frit kan vælge udsteder.
Vil du selv tilføje en CAA, vælger du CAA – certifikatudstedere og udfylder Tag og Flag:
| Felt | Valg |
|---|---|
| Tag | issue (almindelige certifikater), issuewild (wildcard) eller iodef (hvor fejl skal rapporteres) |
| Flag | 0 (normalt) eller 128 (kritisk) |
| Udsteder / værdi | Fx letsencrypt.org – uden anførselstegn. Til iodef en mailto:- eller https://-adresse |
NS – uddeleger et subdomæne
Med NS-records kan du lade en anden udbyder styre DNS for et subdomæne, fx dev.ditfirma.dk, mens resten af domænet bliver hos Sitewig.
- Tryk Tilføj record, og vælg NS – uddeleger subdomæne.
- Skriv subdomænet i Recordnavn, fx
dev, og den første navneserver i Navneserver. - Tryk Tilføj record, og gentag for hver navneserver, udbyderen har givet dig.
Panelet viser en advarsel, når du vælger NS – kontrollér værdierne. NS kan ikke bruges på selve domænet: Navneserverne for selve domænet styres af Sitewig. Angiv et subdomæne. Vil du flytte hele domænets DNS, så se Egne navneservere, sekundær DNS og DNSSEC.
DS, TLSA og SSHFP – til teknikere
| Type | Bruges til | Format |
|---|---|---|
| DS | DNSSEC for et subdomæne, du har uddelegeret | keytag algoritme 2|4 hex – ikke på @ (brug DNSSEC-siden) |
| TLSA | DANE – binder et certifikat til en tjeneste | Navn som _25._tcp.mail, værdi usage selector matching hex |
| SSHFP | SSH-nøglers fingeraftryk | algoritme 1|2 hex |
Ofte stillede spørgsmål
Hvorfor får jeg fejlen Navnet skal have formen _tjeneste._protokol?
SRV-navnet skal starte med en understregning og indeholde protokollen, fx _sip._tcp. Skriv ikke domænet med.
Kan jeg oprette en CNAME i stedet for NS for et subdomæne?
Det er to forskellige ting. En CNAME gør ét navn til et alias. NS giver en anden udbyder ansvaret for hele subdomænet og alt under det.