Configurarea DNS în cPanel: ghid complet pentru domenii și subdomenii

Configurarea corectă a DNS (Domain Name System) este fundația funcționării oricărui site web. Erorile în setările DNS pot face un site inaccesibil, pot direcționa greșit emailurile sau pot crea vulnerabilități de securitate.

Prin cPanel, gestionarea DNS a devenit mai accesibilă, oferind o interfață grafică pentru editarea înregistrărilor fără a necesita cunoștințe avansate de rețelistică. Totuși, înțelegerea tipurilor de înregistrări și a impactului fiecăreia rămâne esențială.

Propagarea DNS poate dura între câteva minute și 48 de ore, în funcție de TTL-ul înregistrărilor și de ISP-urile utilizate de vizitatori. Planificați modificările DNS cu suficient timp în avans față de evenimentele importante.

Configurarea DNS în cPanel: ghid complet pentru domenii și subdomenii

Zona DNS a unui domeniu este un fișier text care conține toate înregistrările de tip A, AAAA, CNAME, MX, TXT și altele. Fiecare înregistrare îndeplinește un rol specific în direcționarea traficului și configurarea serviciilor asociate domeniului.

În cPanel, zona DNS se gestionează din secțiunea „Domains” → „Zone Editor”. Interfața afișează toate înregistrările existente și permite adăugarea, editarea sau ștergerea lor. Unele hosturi limitează accesul la anumite tipuri de înregistrări pentru conturi shared.

Înainte de orice modificare DNS, notați valorile existente sau exportați zona DNS completă. Recuperarea dintr-o configurare greșită este mult mai simplă când aveți un backup al stării anterioare.

Tipuri de înregistrări DNS și utilizarea lor

Înregistrarea A (Address) asociază un domeniu sau subdomain cu o adresă IPv4. Este înregistrarea fundamentală pentru orice site web: „cisnet.ro. A 185.100.50.10” înseamnă că domeniul cisnet.ro rezolvă la acea adresă IP.

Înregistrarea AAAA este echivalentul pentru IPv6. Pe măsură ce adoptarea IPv6 crește, adăugarea unei înregistrări AAAA alături de A asigură compatibilitatea cu utilizatorii de pe rețele IPv6.

Înregistrarea CNAME (Canonical Name) creează un alias al unui domeniu la alt domeniu. Este utilizată frecvent pentru subdomenii: „www.cisnet.ro CNAME cisnet.ro” sau „mail.cisnet.ro CNAME ghs.google.com” pentru G Suite. Nu puteți folosi CNAME pe domeniul root, ci doar pe subdomenii.

Înregistrările MX (Mail Exchange) definesc serverele care primesc emailurile pentru domeniu. Fiecare înregistrare MX are o prioritate (număr mai mic = prioritate mai mare). Este esențial să configurați MX corect înainte de a trimite sau primi emailuri.

Configurarea înregistrărilor SPF, DKIM și DMARC

SPF (Sender Policy Framework) este o înregistrare TXT care specifică serverele autorizate să trimită emailuri în numele domeniului dvs. O configurare corectă SPF reduce semnificativ probabilitatea ca emailurile dvs. să ajungă în spam.

Înregistrarea SPF tipică arată astfel: „v=spf1 include:_spf.google.com ~all” pentru G Suite sau „v=spf1 a mx ~all” pentru serverul propriu de email. Simbolul „~all” înseamnă softfail (emailurile din surse neautorizate sunt marcate, dar nu respinse), în timp ce „-all” înseamnă fail strict.

DKIM (DomainKeys Identified Mail) adaugă o semnătură digitală la emailurile trimise. Verificarea se face prin intermediul unei înregistrări TXT cu un selector specific. cPanel generează automat perechile de chei DKIM și adaugă înregistrările necesare pentru serverul de email propriu.

DMARC (Domain-based Message Authentication) definește politica de handling pentru emailurile care nu trec verificările SPF sau DKIM. O politică DMARC corectă protejează domeniul împotriva phishingului și spoofingului.

Gestionarea subdomeniilor și zonelor DNS multiple

Subdomenii pot fi create direct din cPanel, din secțiunea „Domains” → „Subdomains”. cPanel adaugă automat înregistrarea A sau CNAME corespunzătoare în zona DNS. Subdomenii frecvente includ www, mail, ftp, api, staging, dev.

Wildcard DNS (*) permite ca orice subdomain nespecificat explicit să rezolve la o adresă sau server predefinit. Este utilizat pentru aplicații multi-tenant sau pentru capturarea subdomeniului în platforme SaaS. Se configurează prin adăugarea unei înregistrări A cu hostname „*”.

Dacă gestionați mai multe domenii pe același server cPanel, fiecare are propria zonă DNS independentă. Modificările în zona unui domeniu nu afectează alte domenii de pe același cont.

Verificarea și depanarea configurației DNS

Instrumentele de verificare DNS disponibile online (MXToolbox, DNSChecker, IntoDNS) permit verificarea propagării și corectitudinii înregistrărilor DNS din mai multe locații geografice simultan.

Comanda dig domeniu.ro ANY în terminal afișează toate înregistrările DNS ale unui domeniu. Pe Windows, echivalentul este nslookup -type=ANY domeniu.ro. Aceste comenzi sunt utile pentru verificarea rapidă a modificărilor recente.

TTL (Time to Live) determină cât timp serverele cache păstrează o înregistrare DNS. Reducerea TTL-ului cu câteva zile înainte de o migrare sau schimbare DNS importantă asigură că modificările se propagă mai rapid pentru toți utilizatorii.

Migrarea DNS între provideri

Schimbarea nameserver-elor unui domeniu transferă controlul zonei DNS de la un provider la altul. Procesul necesită precauție: transferați mai întâi toate înregistrările la noul provider, verificați că sunt corecte, apoi schimbați nameserver-ele.

Reduceți TTL-ul tuturor înregistrărilor la 300 de secunde (5 minute) cu 24-48 ore înainte de schimbarea nameserver-elor. Aceasta minimizează fereastra în care unii utilizatori pot vedea site-ul vechi în timp ce alții văd deja cel nou.

Monitorizați atent funcționarea emailului și a site-ului în primele 48 de ore după modificarea nameserver-elor. Problemele de propagare sunt temporare, dar pot afecta funcționarea serviciilor dacă nu sunt identificate și remediate rapid.

Echipa Cisnet oferă servicii de mentenanță și securitate web pentru server și hosting. Explorați toate resursele din categoria cPanel/WHM pentru ghiduri tehnice complete.