DNS ابری
DNS ابری گردو رکوردهای دامنهٔ شما را نگه میدارد. ثبت و تمدید خود دامنه همچنان در شرکت ثبتکننده (مثلاً ایرنیک برای .ir) انجام میشود؛ شما فقط نیمسرورهای دامنه را به گردو میسپارید.
اگر DNS دامنه در گردو باشد، چند کار خودکار انجام میشود:
- وقتی دامنه را به یک سرویس وصل میکنید، رکوردهای تأیید و HTTPS خودش ساخته میشوند.
- وقتی برای ایمیل اختصاصی دامنه اضافه میکنید، رکوردهای MX، SPF، DKIM و DMARC خودش ساخته میشوند.
- روی خود دامنهٔ اصلی (
example.com) هم میتوانید CNAME بگذارید؛ گردو آن را درست جواب میدهد.
افزودن دامنه
دامنه را اضافه کنید
در منوی کنار پنل «DNS و دامنه» را باز کنید و «افزودن دامنه» را بزنید. نام دامنه را بدون https:// و بدون www بنویسید.
رکوردهای فعلی را منتقل کنید
قبل از تعویض نیمسرورها، همهٔ رکوردهای فعلی دامنه را (از پنل DNS قبلی) در گردو بسازید، مخصوصاً رکوردهای سایت و MX ایمیل. اگر این کار را نکنید، با تعویض نیمسرورها سایت یا ایمیلتان از کار میافتد.
نیمسرورها را عوض کنید
«راهنمای اتصال» کنار دامنه نیمسرورهای گردو را نشان میدهد. در پنل ثبتکنندهٔ دامنه، نیمسرورهای فعلی را با همینها جایگزین کنید.
صبر کنید
وضعیت از «در انتظار اتصال» به «متصل» میرسد. این ممکن است تا ۲۴ ساعت طول بکشد (برای دامنههای .ir معمولاً چند ساعت).
رکوردها
در «مدیریت رکوردها» این نوعها را میسازید:
| نوع | برای |
|---|---|
| A | اتصال دامنه یا زیردامنه به یک آدرس IPv4 |
| AAAA | اتصال به یک آدرس IPv6 |
| CNAME | ارجاع یک نام به نام دیگر (مثلاً www به cname.gerdoo.app) |
| MX | سرور دریافت ایمیل؛ عدد اولویت کمتر یعنی اولویت بالاتر |
| TXT | SPF، DKIM، تأیید مالکیت سرویسها و متن دلخواه |
| NS | سپردن یک زیردامنه به نیمسرورهای دیگر |
| SRV | سرویسهایی مثل SIP یا XMPP (میزبان، پورت و اولویت) |
| CAA | اینکه کدام صادرکنندهٔ گواهی اجازهٔ صدور SSL برای دامنه را دارد |
برای هر رکورد TTL را از ۱ دقیقه تا ۱ روز انتخاب میکنید. TTL کوتاه یعنی تغییرات زودتر به کاربران میرسد.
اگر رکورد CAA میسازید، صادرکنندهٔ گواهیهای گردو (letsencrypt.org) را هم مجاز کنید، وگرنه HTTPS دامنههایی که به سرویسهای گردو وصلاند تمدید نمیشود.
بررسی رکوردها
dig A example.com +short
dig MX example.com +short
dig TXT example.com +short
dig A example.com @ns1.gerdoo.cloud # مستقیم از نیمسرور گردو، بدون کشاگر پاسخ نیمسرور گردو درست است ولی کاربران هنوز مقدار قبلی را میبینند، کش سرویسدهندهٔ اینترنت آنهاست و بعد از تمام شدن TTL قبلی درست میشود. قبل از جابهجاییهای مهم، TTL رکورد را از یک روز قبل روی ۵ دقیقه بگذارید.
اگر به خطا خوردید
دامنه بعد از یک روز هنوز «در انتظار اتصال» است
با dig NS example.com +short ببینید نیمسرورها عوض شدهاند یا نه. اگر هنوز نیمسرورهای قبلی را میبینید، تغییر در پنل ثبتکننده ذخیره نشده یا هنوز اعمال نشده است. بعضی ثبتکنندهها قفل انتقال دارند که باید اول برداشته شود.
بعد از تعویض نیمسرورها ایمیلها نمیرسند
رکوردهای MX (و SPF) سرویس ایمیل قبلی را در گردو نساختهاید. آنها را از پنل سرویس ایمیلتان بردارید و در گردو بسازید.
در سایت گردوDNS ابری گردو