Konfiguracja DNS bez bólu głowy – jak poprawnie ustawić rekordy domeny?

Kupiłeś domenę, masz już w głowie plan na biznes życia, odpalasz hosting i nagle… ściana. Twoja strona nie działa, a w panelu rejestratora widzisz dziwne tabelki z literami typu A, CNAME, MX. Brzmi jak czarna magia? Spokojnie. Dzisiaj wyłożę Ci kawę na ławę, jak ogarnąć temat, jakim jest konfiguracja DNS, bez rwania włosów z głowy i dzwonienia po znajomych informatykach.

Wyobraź sobie, że domena to Twoja działka budowlana w samym centrum internetowego miasta. Żeby ludzie na nią trafili, potrzebują adresu, ale komputery nie rozumieją słów – one operują na cyfrach, czyli adresach IP. Tutaj do gry wkracza system DNS (Domain Name System). Działa on dokładnie jak globalna, automatyczna książka telefoniczna. Zamienia prostą nazwę, np. TwojaStrona.pl, na skomplikowany numer IP serwera, na którym leżą Twoje pliki.

Bez dobrego ustawienia tych klocków, Twój biznes online po prostu nie istnieje w sieci. Zróbmy to raz a dobrze.

Jak działa konfiguracja DNS i dlaczego jest tak ważna?

Zanim klikniesz cokolwiek w panelu, musisz skumać, gdzie w ogóle te zmiany wprowadzasz. Kiedy rejestrujesz adres u swojego rejestratora – czyli u takiego internetowego urzędnika – domena domyślnie celuje na jego serwery. Jeśli chcesz postawić stronę na zewnętrznym hostingu, musisz zmienić tzw. serwery DNS (rekordy NS) na te, które dostałeś od dostawcy serwera.

To jest jak wskazanie palcem: „Hej, od teraz cała poczta i ruch mają pytać o drogę ten konkretny serwer!”. Pamiętaj o jednej ważnej rzeczy, na której wykłada się masa świeżaków. Po każdej zmianie w konfiguracji musisz uzbroić się w cierpliwość. Odświeżenie danych w sieci – czyli propagacja DNS – trwa od kilku minut do nawet 24 godzin. Serwery na całym świecie muszą po prostu zapisać sobie Twój nowy adres w pamięci podręcznej.

Najważniejsze rekordy DNS – jak je ustawić krok po kroku?

Przechodzimy do konkretów, czyli do tej słynnej tabelki, która potrafi przyprawić o zawrót głowy. Każdy wiersz w tej bazie to osobna instrukcja dla ruchu sieciowego. Omówmy te najważniejsze, bez których ani rusz.

Rekord A – kierowanie domeny na adres IP serwera

To jest absolutny fundament. Rekord A (Address) paruje Twoją nazwę domeny bezpośrednio z numerem IPv4 hostingu.

• Nazwa/Host: Wpisujesz tutaj @ (co oznacza główną domenę, np. TwojaStrona.pl) albo zostawiasz puste pole, zależnie od panelu.
• Wartość/Cel: Podajesz czysty adres IP serwera, np. 192.0.2.1.

Jeśli chcesz, żeby strona działała również po wpisaniu przedrostka www, tworzysz drugi, identyczny rekord A, ale w polu host wpisujesz www.

Rekord CNAME – tworzenie aliasów dla subdomen

CNAME (Canonical Name) to po prostu ksywka dla innego adresu. Zamiast wskazywać na IP, wskazuje na inną nazwę domenową. Przydaje się to idealnie, kiedy stawiasz sklep na zewnętrznej platformie typu Shopify czy Shoper, albo gdy chcesz przekierować subdomenę na inny serwis.

Zamiast przepisywać IP, które właściciel platformy może zmienić w każdej chwili, wpisujesz w pole celu np. shops.shopify.com. Jeśli oni zmienią coś u siebie – u Ciebie wszystko dalej śmiga.

Rekord MX – jak poprawnie skonfigurować pocztę e-mail?

Chcesz mieć profesjonalny mail we własnej domenie, a nie na darmowej skrzynce? Za to odpowiada właśnie rekord MX (Mail Exchange). Wskazuje on serwer, który ma odbierać wiadomości wysłane na Twój adres.

Tutaj kluczowa jest tzw. priorytetowość. W panelu podajesz liczbę (np. 10, 20). Im niższa cyfra, tym ważniejszy serwer. Jeśli główny serwer padnie, poczta trafi na ten z wyższym numerem. Pamiętaj, że jeśli przenosisz pocztę np. do Google Workspace, musisz bezwzględnie usunąć stare rekordy MX dostawcy hostingu, inaczej maile będą błądzić w sieci.

Jak zabezpieczyć domenę? Rekordy SPF, DKIM i DMARC

Sama konfiguracja DNS pod działanie strony to połowa sukcesu. Druga połowa to zadbanie o to, żeby Twoje maile nie lądowały w spamie u klientów i żeby nikt się pod Ciebie nie podszywał. Do tego służą rekordy tekstowe (TXT).

• SPF (Sender Policy Framework): To oficjalna lista serwerów, które mają prawo wysyłać maile z Twojego adresu. Jeśli oszust wyśle maila z Twoją domeną, ale z innego IP, serwer odbiorcy od razu go odrzuci.
• DKIM (DomainKeys Identified Mail): Dodaje do Twoich wiadomości cyfrowy podpis. To dla filtrów antyspamowych dowód, że list nie został zmodyfikowany w locie.
• DMARC: Spina dwa powyższe zabezpieczenia i mówi serwerom pocztowym, co mają zrobić, jeśli mail nie przejdzie testu SPF lub DKIM – np. od razu wrzucić go do kosza.

Jeśli chcesz wejść na wyższy poziom bezpieczeństwa całej domeny, warto sprawdzić oficjalne wytyczne i dowiedzieć się, czym jest [wdrożenie protokołu DNSSEC], które chroni użytkowników przed sfałszowaniem odpowiedzi w systemie DNS.

Najczęstsze błędy podczas konfiguracji rekordów DNS

Ucz się na błędach innych, szkoda Twojego czasu i nerwów. Oto klasyki, które widzę regularnie na grupach dyskusyjnych:

1. Konflikt rekordów CNAME i A dla tego samego hosta: Nie możesz ustawić rekordu CNAME dla głównej domeny (@), jeśli istnieje już dla niej rekord A. To technicznie niemożliwe i wysypie Ci konfigurację.
2. Kropka na końcu nazwy hosta: Niektóre starsze panele wymagają postawienia kropki na końcu adresu w rekordach CNAME czy MX (np. serwer.pl.). Jeśli Twój panel tego wymaga, a Ty jej nie dasz, system automatycznie doklei na końcu Twoją domenę i wyjdzie potworek typu serwer.pl.twojastrona.pl.
3. Zbyt wysokie TTL (Time to Live): TTL to czas, przez jaki serwery pamiętają Twoje stare ustawienia. Jeśli planujesz migrację strony, zmniejsz TTL do np. 300 sekund na dzień przed operacją. Dzięki temu zmiany wejdą w życie niemal natychmiast, a nie po dobie.

W razie wątpliwości zawsze warto zerknąć na oficjalną [dokumentację techniczną NASK] lub sprawdzić status propagacji darmowymi narzędziami online typu DNS Checker.

Konfiguracja DNS – Najczęściej zadawane pytania (FAQ)

Ile trwa zmiana rekordów DNS?

Propagacja DNS, czyli rozprzestrzenienie się nowych ustawień po serwerach na całym świecie, trwa zazwyczaj od 2 do 24 godzin. W niektórych przypadkach pojedyncze rekordy mogą zacząć działać już po kilkunastu minutach.

Co się stanie, jeśli usunę rekord A?

Jeśli usuniesz rekord A, Twoja strona internetowa przestanie się wyświetlać. Przeglądarki użytkowników nie będą wiedziały, pod jaki adres IP wysłać zapytanie, co poskutkuje błędem o braku połączenia z serwerem.

Czy mogę mieć dwa różne rekordy MX dla jednej domeny?

Tak, można mieć kilka rekordów MX. Służą one jako zabezpieczenie. Serwery pocztowe korzystają z nich w kolejności określonej przez priorytet – od najniższego do najwyższego. Jeśli serwer o priorytecie 10 nie odpowiada, poczta zostanie skierowana do serwera o priorytecie 20.