Интерфейс Zone Editor

DNS-зоны, их создание и управление

Официальное руководство >


Ранее мы уже изучили, как добавить домен в cPanel (Интерфейс Domains).
Теперь разберёмся, где и как настраиваются DNS-записи, управляющие этими доменами.

Понимание термина «Зона»

Разберёмся, почему этот интерфейс называется «DNS-зона для доменов»:

Предположим, у вас есть домен example.com.
Это значит, что вы можете иметь структуру поддоменов, таких как api.example.com, bank.example.com, shop.example.com, а также вложенные — например, base.shop.example.com.
Вы можете создавать и использовать такие поддомены при необходимости.

В cPanel и в DNS-системах в целом у каждого домена и поддомена есть своя DNS-зона (иногда называют DNS-раздел).
То есть, если у вас есть example.com, на DNS-сервере создаётся отдельная DNS-зона для него.
Позже, когда вы создаёте поддомен api.example.com, DNS-сервер также создаёт для него отдельную DNS-зону.
Если вы добавляете другой домен, например salom.uz, то для него также создаётся своя DNS-зона и так далее.

Этот интерфейс отображает список всех таких DNS-зон, позволяя управлять каждой из них отдельно.

Обзор интерфейса «Zone Editor»

Перед тем как рассматривать список, важно обратить внимание на одну деталь.
Посмотрите на пример списка ранее созданных доменов:

  • addon.local — дополнительный (addon) домен, добавленный отдельно (.local — зарезервированная зона для тестов и примеров);
  • addon.scroll.uz — поддомен, добавленный как addon-домен для основного домена scroll.uz;
  • parked.local — отдельно добавленный припаркованный (alias) домен;
  • parked.scroll.uz — поддомен, добавленный как припаркованный для домена scroll.uz;
  • scroll.uz — основной домен.

Теперь посмотрим на DNS-зоны, созданные для этих доменов в интерфейсе «Zone Editor»:

Если присмотреться, видно, что отдельная DNS-зона для поддомена addon.scroll.uz не создаётся.
Это не ошибка — DNS-записи для addon.scroll.uz сохраняются прямо в основной зоне scroll.uz.

Тогда возникает вопрос:
«Почему отдельная DNS-зона не создаётся для такого поддомена?»

На самом деле правильнее спросить:
«Почему при создании поддомена cPanel не создаёт отдельную DNS-зону для его записей — ведь записи просто сохраняются в зоне родительского домена (scroll.uz)? Почему же тогда cPanel создаёт отдельную DNS-зону для припаркованного поддомена?»

Из практики ответ таков:
В этом случае cPanel рассматривает parked.scroll.uz не как обычный поддомен, а как припаркованный домен, поэтому для него создаётся отдельная DNS-зона.

Важно: если родительский домен (SLD) не добавлен в cPanel, то при добавлении поддомена (будь то addon или parked) для него всё равно создаётся отдельная зона.
Например, если вы добавите test.google.local как addon-домен, для него всё равно будет создана отдельная DNS-зона, так как google.local ещё не существует.

Управление DNS-записями

В интерфейсе Zone Editor напротив каждой зоны есть кнопка «Manage», открывающая страницу управления DNS-записями домена. Здесь можно создавать, редактировать и удалять записи.

Также доступны быстрые кнопки для добавления самых распространённых типов записей — A, CNAME и MX.

Добавление новой DNS-записи

На странице управления нажмите «+ Add Record» — по умолчанию создаётся форма для A-записи.

Вы можете выбрать другой тип записи, используя стрелку рядом с кнопкой.
Если форма уже открыта, просто измените значение в колонке Type.

КолонкаОписание
NameПолное доменное имя (FQDN — с точкой в конце). При вводе поддомена нажатие Tab автоматически завершает его в FQDN.
TTLВремя жизни записи (Time-To-Live) — как долго она будет кэшироваться другими DNS-серверами (в секундах). Пример: 14400 (4 часа). Низкий TTL ускоряет обновление, но увеличивает нагрузку на DNS. Оптимум: 3600–14400.
TypeТип записи DNS. Подробнее в разделе DNS Configuration.
RecordЗначение записи. Для A-записи — это IPv4-адрес (например, 192.0.2.1).
ActionsКнопки Save Record (сохранить) и Cancel (отменить).

Если нужного типа записи нет в DNS-менеджере cPanel, свяжитесь с нами. Наши специалисты добавят нужный тип вручную.

Редактирование записи

Чтобы изменить запись, нажмите «Edit» — запись откроется в виде формы.

После изменения нажмите «Save Record».

Удаление записи

Чтобы удалить запись, просто нажмите «Delete» — этого достаточно.

DNSSEC

DNSSEC — это система безопасности, похожая на DKIM для почты, но она защищает не письма, а целостность DNS-записей, гарантируя, что ответы приходят с правильных DNS-серверов.

Подробнее о DNSSEC можно узнать здесь:

Настройка DNSSEC

Система DNSSEC настраивается в два этапа:

  • Сначала она генерируется на вашем сервере (через раздел «Zone Editor» в cPanel);
  • Затем из сгенерированных ключей нужно взять KSK (Key Signing Key) и добавить его у регистратора домена (на сайте регистратора есть раздел для DNSSEC).

Настройка DNSSEC через cPanel

В интерфейсе «Zone Editor» нажмите кнопку «DNSSEC» для нужного домена
На открывшейся странице DNSSEC нажмите «+ Create Key»

Также можно использовать кнопку «Import Key» для импорта старых ключей при переносе домена.

В появившемся окне нажмите «Create», чтобы сгенерировать ключи с настройками по умолчанию
После возвращения на страницу DNSSEC вы увидите созданные ключи и их параметры

У регистратора нужно добавить KSK (Key Signing Key) в DS-запись, выбрав один из вариантов «Digest Type» (тип алгоритма). Данные для DS-записи можно найти, нажав «View DS Records» на странице DNSSEC.