De fleste trenger bare A-, CNAME-, MX- og TXT-poster. Denne veiledningen er for deg som skal sette opp en tjeneste som krever mer. Alle typene opprettes med Legg til post i delen DNS på domenesiden, se Legg til, rediger og slett DNS-poster.
SRV: fortell programmer hvor en tjeneste kjører
SRV-poster brukes av for eksempel IP-telefoni (SIP), chat og Microsoft Teams/Skype for Business for å finne riktig server og port.
Trinn 1: Velg typen SRV
Trykk Legg til post, og velg Type SRV: tjeneste.
Trinn 2: Skriv navnet som _tjeneste._protokoll
Postnavn må ha formen
_tjeneste._protokoll, for eksempel_sip._tlseller_sipfederationtls._tcp. Protokollen er_tcp,_udpeller_tls.Trinn 3: Fyll ut Prioritet, Vekt, Port og Mål
Prioritet er 10 og Vekt 5 som standard. Skriv Port og vertsnavnet i Mål (vertsnavn) – alt fra veiledningen til tjenesten.
SRV-post i panelet Legg til post Trinn 4: Lagre
Trykk Legg til post.
Eksempel: SRV for en SIP-tjeneste
- Postnavn
_sip._tls- Prioritet
100- Vekt
1- Port
443- Mål (vertsnavn)
sip.eksempel.com
CAA: hvem kan utstede SSL-sertifikater?
En CAA-post begrenser hvilke sertifikatutstedere (CA-er) som kan lage SSL-sertifikater for domenet ditt.
- Nettside hos Sitewig: Sitewig oppretter selv CAA-poster, så bare Let's Encrypt kan utstede sertifikater, og ingen kan utstede wildcard-sertifikater.
- Nettside på egen server eller hos en annen tjeneste (Egen server under Endre mål): Sitewig fjerner sin CAA, så serveren eller tjenesten din fritt kan velge utsteder.
Vil du selv legge til en CAA, velger du CAA: sertifikatutstedere og fyller ut Tag og Flagg:
| Felt | Valg |
|---|---|
| Tag | issue (vanlige sertifikater), issuewild (wildcard) eller iodef (hvor feil skal rapporteres) |
| Flagg | 0 (normalt) eller 128 (kritisk) |
| Utsteder / verdi | For eksempel letsencrypt.org, uten anførselstegn. For iodef en mailto:- eller https://-adresse |
NS: deleger et underdomene
Med NS-poster kan du la en annen leverandør styre DNS for et underdomene, for eksempel dev.dittfirma.no, mens resten av domenet blir hos Sitewig.
- Trykk Legg til post, og velg NS: deleger underdomene.
- Skriv underdomenet i Postnavn, for eksempel
dev, og den første navneserveren i Navneserver. - Trykk Legg til post, og gjenta for hver navneserver leverandøren har gitt deg.
Panelet viser en advarsel når du velger NS: kontroller verdiene. NS kan ikke brukes på selve domenet: Navneserverne for selve domenet styres av Sitewig. Oppgi et underdomene. Vil du flytte hele domenets DNS, se Egne navneservere, sekundær DNS og DNSSEC.
DS, TLSA og SSHFP (for teknikere)
| Type | Brukes til | Format |
|---|---|---|
| DS | DNSSEC for et underdomene du har delegert | keytag algoritme 2|4 hex, ikke på @ (bruk DNSSEC-siden) |
| TLSA | DANE: binder et sertifikat til en tjeneste | Navn som _25._tcp.mail, verdi usage selector matching hex |
| SSHFP | Fingeravtrykk for SSH-nøkler | algoritme 1|2 hex |
Vanlige spørsmål
Hvorfor får jeg feilen Navnet må ha formen _tjeneste._protokoll?
SRV-navnet må starte med en understrek og inneholde protokollen, for eksempel _sip._tcp. Ikke skriv med domenet.
Kan jeg opprette en CNAME i stedet for NS for et underdomene?
Det er to forskjellige ting. En CNAME gjør ett navn til et alias. NS gir en annen leverandør ansvaret for hele underdomenet og alt under det.