Що таке DNS і як змінити записи домену
13
Листопада
2026
DNS — це система, яка перекладає ім’я домену в технічні адреси: де відкривати сайт, куди доставляти пошту, яким сервісам довіряти. Коли ви змінюєте хостинг, підключаєте корпоративну пошту чи випускаєте SSL-сертифікат, ви змінюєте DNS-записи. Помилка в одному рядку може зупинити заявки із сайту або вхідні листи, тому до правок варто підходити по черзі. MMIX налаштовує DNS для доменів клієнтів з 2012 року, і нижче порядок, яким ми користуємося.
Розкриття: частина посилань у статті партнерські. Якщо ви купуєте за ними, MMIX може отримати комісію; ціна для вас та сама.
Коротко
- Записи домену зберігаються на його DNS-серверах. Спершу з’ясуйте, які сервери вказані для домену, і вже потім змінюйте записи там.
- A і AAAA ведуть на сервер сайту, MX на поштовий сервер, TXT зберігає SPF, DKIM, DMARC і перевірки сервісів.
- TTL визначає, скільки секунд інші сервери тримають запис у кеші. Перед переїздом його знижують заздалегідь.
- Перед будь-якими правками збережіть копію поточних записів: це ваш план відкату.
Як працює DNS і які бувають записи
Коли відвідувач вводить адресу сайту, його провайдер або публічний DNS-резолвер запитує в серверів, відповідальних за домен, потрібний запис і запам’ятовує відповідь на час TTL. Які сервери відповідають за домен, вказано в реєстратора у вигляді NS-записів. Основні типи записів:
- A — IPv4-адреса сервера, на якому працює сайт або сервіс.
- AAAA — те саме для IPv6. Якщо сервер IPv6 не підтримує, такий запис краще видалити, ніж залишити з чужою адресою.
- CNAME — псевдонім: ім’я посилається на інше ім’я, наприклад www на основний домен. На одному імені CNAME не може стояти разом з іншими записами, тому на сам домен без піддомену його зазвичай не ставлять.
- MX — поштові сервери домену з пріоритетом. Що менше число, то вищий пріоритет.
- TXT — текстові записи. У них зберігаються SPF, DKIM і DMARC для пошти та коди підтвердження для Google Search Console й інших сервісів.
- NS — DNS-сервери, які обслуговують домен.
- CAA — перелік центрів сертифікації, яким дозволено випускати SSL-сертифікати для домену.
Якщо для одного піддомену вказано кілька записів A, AAAA або CNAME, які не можуть працювати одночасно, сервер віддає випадковий із них на кожен запит. Так з’являються «плаваючі» помилки, коли сайт то відкривається, то ні.
Покрокова інструкція
Крок 1. Дізнайтеся, де обслуговується DNS домену
Перегляньте NS-записи домену в панелі реєстратора або через зовнішній інструмент, наприклад Google Admin Toolbox Dig. Якщо вказані сервери реєстратора, записи змінюються в його панелі. Якщо сервери хостингу чи CDN, правити треба там. Типова ситуація: власник змінює запис у реєстратора, домен тим часом обслуговується в іншого провайдера, і нічого не відбувається.
Крок 2. Отримайте доступ і збережіть поточні записи
Увійдіть у панель, де обслуговується DNS, під обліковим записом власника або з делегованим доступом. Експортуйте зону файлом або збережіть таблицю записів скриншотом. Окремо випишіть MX і всі TXT-записи: їх найчастіше втрачають під час переїзду, і пошта перестає доходити. Ця копія знадобиться, якщо після правок щось піде не так.
Крок 3. Заздалегідь знизьте TTL
За добу до зміни адреси сервера зменште TTL у записів, які змінюватимете, наприклад до 300 секунд. Сервери по всьому світу тримають стару відповідь у кеші протягом попереднього TTL, тому знижувати його потрібно заздалегідь. Тоді після правки нова адреса почне працювати в більшості відвідувачів за кілька хвилин.
Крок 4. Змініть або додайте потрібні записи
Для переїзду сайту змініть A-запис основного домену і, якщо потрібно, AAAA. Для www зазвичай достатньо CNAME на основний домен або окремого A-запису з тією самою адресою. Для пошти внесіть MX і TXT-записи, які видав поштовий сервіс. Видаліть старі дублі, щоб на одному імені не лишилося двох різних адрес. Добре, коли панель застосовує зміни швидко: у Хостинг Україна оновлення записів на їхніх DNS-серверах займає менше 10 секунд. Самі DNS-сервери, близько десятка, стоять у різних країнах, і в панелі видно графіки запитів до домену. Довідка щодо типів записів є в їхній базі знань: «Типи DNS-записів».
Якщо правки DNS простіше доручити фахівцям, MMIX з 2012 року переносить зони, налаштовує записи для сайту й пошти і перевіряє все після переїзду. Детальніше на сторінці послуг MMIX.
Крок 5. Перевірте відповіді DNS ззовні
Після збереження запитайте записи через зовнішній інструмент або публічний резолвер. Перевірте кожен змінений запис: тип, ім’я, значення і TTL. Якщо відповідь ще стара, спрацював кеш, і треба зачекати час старого TTL. Під час зміни самих NS-серверів у реєстратора закладайте до доби: ці дані теж кешуються, і оновлення поширюється світом поступово.
Крок 6. Перевірте сайт, пошту і сертифікат
Відкрийте сайт за адресами з www і без www, надішліть тестову заявку через форму і лист на корпоративну скриньку із зовнішньої пошти. Перевірте, що SSL-сертифікат випускається й подовжується на новому сервері: для цього A-записи мають вказувати на нього, і CAA-запис має дозволяти обраний центр сертифікації. Подробиці у статті «SSL-сертифікат для сайту».
Крок 7. Поверніть звичайний TTL і запишіть зміни
Коли все працює, підніміть TTL назад, наприклад до 3600 секунд або більше. Короткий TTL навантажує DNS-сервери і пришвидшує поширення випадкової помилки. Запишіть у журнал проєкту, що змінили, коли і навіщо, і збережіть нову копію зони. Через рік така нотатка заощадить години.
Що перевірити і типові помилки
- Правки в панелі, яка не обслуговує домен. Спершу NS, потім записи.
- Втрачені MX і TXT під час зміни NS. Новий DNS-провайдер починає з порожньої зони. Перенесіть усі записи до того, як перемкнете NS-сервери в реєстратора.
- Два A-записи з різними адресами. Сайт відкривається через раз. Залиште один актуальний запис.
- CNAME поруч з іншими записами. Таку конфігурацію DNS забороняє, і частина сервісів перестане працювати. Використовуйте A-запис або спеціальний тип ALIAS, якщо провайдер його підтримує.
- Старий AAAA-запис. Відвідувачі з IPv6 потрапляють на попередній сервер. Оновіть або видаліть його разом з A.
- Два SPF-записи. Для домену допускається один запис SPF. Об’єднайте механізми в один рядок, детально у статті «SPF, DKIM і DMARC».
- Завеликий TTL перед переїздом. Знизити TTL у момент переїзду запізно: кеш уже тримає стару адресу.
Якщо ви змінюєте DNS-провайдера повністю
Перехід з DNS реєстратора на DNS хостингу чи CDN роблять в іншому порядку. Спершу створіть зону в нового провайдера і перенесіть у неї всі записи зі збереженої копії: A, AAAA, CNAME, MX, TXT, SRV і CAA. Звірте зону рядок за рядком. Лише після цього змінюйте NS-сервери в реєстратора. Поки оновлення NS поширюється, частина запитів надходить на старі сервери, частина на нові, і якщо зони збігаються, відвідувачі цього не помітять. Стару зону видаляйте через кілька днів, коли переконаєтеся, що запити на неї більше не надходять. Якщо ви водночас купуєте домен і обираєте, де тримати DNS, почніть зі статті «Як купити домен в Україні». Якщо на домені працює телефонія або месенджер за протоколами SIP чи XMPP, перевірте SRV-записи окремо: їх легко пропустити під час перенесення.
Якщо сайту на домені ще немає
Щойно зареєстрований домен запрацює не миттєво: серверам по всьому світу потрібно до 24 годин, щоб дізнатися про нього. Поки сайт у розробці, домен можна тримати на безкоштовній сторінці-заглушці й налаштувати пересилання пошти на робочу скриньку, такі функції є в Хостинг Україна. Коли сайт готовий, достатньо замінити A-запис і перевірити сертифікат за кроками вище. Для пошти одразу додайте SPF-запис, навіть якщо поки використовується лише пересилання.
Часті запитання
Скільки часу оновлюються DNS-записи?
Залежить від TTL запису і кешу резолверів. За TTL 300 секунд нову відповідь зазвичай видно за кілька хвилин. Зміна NS-серверів у реєстратора може тривати до доби.
Де змінювати DNS: у реєстратора чи в хостингу?
Там, куди вказують NS-записи домену. Якщо це сервери реєстратора, правте в реєстратора. Якщо сервери хостингу чи CDN, правте в них.
Чи зникне пошта, якщо змінити A-запис?
Пошта залежить від MX-записів, тому зміна A-запису її не зачіпає, якщо MX і TXT залишаються попередніми. Ризик з’являється під час зміни NS-серверів, коли в новій зоні забувають перенести MX.
Що таке TTL і яке значення ставити?
TTL — час у секундах, на який інші сервери запам’ятовують запис. Для звичайної роботи підходить 3600 секунд і більше. Перед переїздом його знижують до 300 секунд, після переїзду повертають.
Чи можна вказати кілька A-записів для одного імені?
Можна, якщо всі адреси обслуговують однаковий сайт. Сервер DNS віддаватиме їх по черзі або випадково. Якщо одна з адрес застаріла, сайт почне відкриватися через раз.
Хочете, щоб зміна хостингу чи підключення пошти пройшли без простою? MMIX з 2012 року веде DNS доменів клієнтів: переносимо зони, налаштовуємо записи для сайту, пошти й сертифікатів і перевіряємо результат. Залиште заявку, і ми розберемо поточну зону вашого домену.
Зв'язатися з нами
І відповімо на всі ваші запитання.
DUNS Number: 68-606-2061
NCAGE Number: A3G3J
"INNOVA CONSULTING GROUP"
Коментарі
Write comment