10.3 Administrador de zona DNS

Esta función le permite editar los registros en el archivo de zona DNS (Sistema de nombres de dominio) de un dominio. DNS convierte los nombres de dominio legibles por humanos (por ejemplo, example.com) en direcciones IP legibles por computadora (por ejemplo, 192.0.0.1). Para realizar esta función, DNS se basa en registros de zona que existen en su servidor para asignar nombres de dominio a direcciones IP.

Dominios

La interfaz de DNS Zone Manager muestra todos los dominios de su servidor. Para filtrar la lista, ingrese un nombre en el cuadro de texto. Para cada dominio enumerado, puede realizar las siguientes acciones:

• Un Record – Crear un nuevo registro A . Cuando seleccione este tipo de registro, aparecerá una nueva ventana. Ingrese un nombre de zona DNS válido en el cuadro de texto Nombre y una dirección IPv4 válida en el cuadro de texto Dirección . Haga clic en Agregar un registro A para guardar sus cambios.
• Registro CNAME : cree un nuevo registro CNAME . Cuando seleccione este tipo de registro, aparecerá una nueva ventana. Ingrese un nombre de zona DNS válido en el cuadro de texto Nombre y un FQDN en el cuadro de texto CNAME . Haga clic en Agregar un registro CNAME para guardar sus cambios.
• Registro MX : crea un nuevo registro MX . Cuando seleccione este tipo de registro, aparecerá una nueva ventana. Ingrese el valor de prioridad del registro en el cuadro de texto Prioridad y un FQDN en el cuadro de texto Destino . Haga clic en Agregar un registro MX para guardar sus cambios.
• DNSSEC : administre los registros DNSSEC (extensiones de seguridad del sistema de nombres de dominio) del dominio . Cuando selecciona este tipo de registro, el sistema lo dirige a la interfaz Ver claves DNSSEC .
• Administrar : agregue o edite registros de dominio adicionales. Cuando selecciona esta configuración, el sistema lo dirige a la interfaz Administrar registros de zona DNS .

Administrar registros de zona DNS

Esta interfaz muestra una tabla con una lista de los registros de la zona DNS del dominio seleccionado. Para filtrar la lista, ingrese un nombre en el cuadro de texto o seleccione un filtro de tipo de registro disponible.

La tabla de registros contiene la siguiente información para cada registro:

• Nombre : el nombre del registro.
• TTL : el tiempo de vida (TTL) del registro.
• Tipo : el tipo de registro .
• Registro : la información del registro.
• Acciones : la opción para editar o eliminar el registro.

También puede utilizar esta interfaz para:

• Agregue o edite uno o más registros de zona DNS.
• Elimina un registro de zona DNS.
• Ver el archivo de zona DNS sin procesar .
• Restablece la zona DNS .

Agregar un registro de zona DNS

Para agregar un registro de zona DNS, realice los siguientes pasos:

1. Haga clic en Administrar junto al dominio que desea modificar.
2. Haga clic en Agregar registro . También puede hacer clic en el icono de flecha ( ) y seleccionar el tipo de registro deseado de la lista.
   Nota:

   Para agregar varios registros, haga clic en Agregar registro varias veces o seleccione los tipos de registro deseados de la lista. El sistema agrega los nuevos registros a la parte superior de la tabla.

3. Ingrese la información del registro.
4. Haga clic en Guardar registro o Guardar todos los registros , o haga clic en Cancelar .

Editar un registro de zona DNS

Para editar un registro de zona DNS, realice los siguientes pasos:

1. Haga clic en Administrar para el dominio que desea modificar. Aparecerá una nueva interfaz.
2. Haga clic en Editar junto al registro o registros que desea editar.
3. Actualice la información en los cuadros de texto.
   Nota:

   Si cambia el valor de Tipo de un registro existente , el sistema conserva los datos del registro actual hasta que guarde los cambios.

4. Haga clic en Guardar registro o Guardar todos los registros para guardar sus cambios, o haga clic en Cancelar .

Tipos de registros de zona DNS

Cuando agrega o edita un registro de zona DNS, puede seleccionar entre los siguientes tipos de registro:

A

Registro de dirección IPv4: este registro asigna nombres de host a direcciones IPv4. Estos registros permiten a los servidores DNS identificar y localizar su sitio web y sus diversos servicios en Internet. Sin los registros A apropiados, sus visitantes no pueden acceder a su sitio web, sitio FTP o cuentas de correo electrónico. Puede establecer los siguientes valores:

• Nombre : un nombre de zona DNS nuevo o existente. Cuando ingresa un nombre de zona, el sistema agrega automáticamente el nombre de dominio al registro de zona. Por ejemplo, si crea la userzona, el sistema agregará la example.com.información del dominio.
• Dirección : ingrese la dirección IP del dominio.

AAAA

Registro de dirección IPv6: este registro es el mismo que un registro A, pero asigna nombres de host a direcciones IPv6.

AFSDB

Ubicación de la base de datos del sistema de archivos Andrew: este registro proporciona la ubicación del servidor de base de datos del sistema de archivos Andrew (AFS) del nombre de dominio o del servidor de autenticación del Entorno de computación distribuida (DCE). Puede establecer los siguientes valores:

• Subtipo : el tipo de servidor al que apunta el registro. Puede utilizar uno de los siguientes valores:
  • 1 – Un servidor de ubicación AFS.
  • 2 – Un servidor de autenticación DCE.
• Nombre de host : el nombre de dominio del servidor de la base de datos.

CAA

Registro de autorización de la autoridad de certificación: este registro controla qué autoridades de certificación (CA) pueden emitir certificados SSL para un dominio.

Puede establecer los siguientes valores:

• Indicador crítico de emisor : si la CA emitirá un certificado SSL si el Registro de recursos de CAA contiene etiquetas de propiedad desconocidas. Para obtener más información sobre los indicadores de registro CAA, lea la documentación de RFC 6844 .
  • 0 – No crítico. La CA emitirá un certificado SSL si el Registro de recursos de CAA contiene etiquetas de propiedad desconocidas.
  • 1 – Crítico. La CA no emitirá un certificado SSL si el Registro de recursos de la CAA contiene etiquetas de propiedad desconocidas.
• Etiqueta : el tipo de propiedad del registro CAA:
  • problema : autoriza a una CA a emitir un certificado para el dominio.
  • issuewild : autoriza a una CA a emitir un certificado comodín para el dominio.
  • iodef : especifique una URL a la que una CA puede informar infracciones de políticas.
• Valor : el dominio de la CA o la URL de la CA si selecciona la configuración iodef en la sección Etiqueta .

CNAME

Registro de nombre canónico: este registro crea un alias para otro nombre de dominio, que DNS resuelve. Esto es útil, por ejemplo, si apunta varios registros CNAME a un solo registro A para simplificar el mantenimiento de DNS. Puede establecer los siguientes valores:

• Nombre : un nombre de zona DNS nuevo o existente. Cuando ingresa un nombre de zona, el sistema agrega automáticamente el nombre de dominio al registro de zona. Por ejemplo, si crea la userzona, el sistema agregará la example.com.información del dominio.
• Registro : ingrese un nombre de dominio completo (FQDN). Por ejemplo, el example2.comdominio. No puede apuntar un registro CNAME a una dirección IP.

DMARC

Autenticación, informes y conformidad de mensajes basados ​​en el dominio: este registro indica la acción que debe realizar un servidor de correo cuando recibe un correo electrónico de este dominio, pero ese mensaje falla en las comprobaciones del marco de políticas del remitente (SPF) y del correo identificado de DomainKeys (DKIM).

Cuando selecciona esta configuración, el sistema crea un registro TXT con un registro DMARC predeterminado. El sistema también muestra un formulario que le permite definir la Política DMARC del dominio ( Ninguna , Cuarentena o Rechazo ), así como los siguientes parámetros opcionales:

• Política de subdominio : la acción que realizará el servidor de correo cuando reciba un correo electrónico del subdominio del dominio. El servidor solo realiza esta acción si el correo electrónico no supera las comprobaciones de SPF y DKIM.
  • Ninguno : no realice ninguna acción.
  • Cuarentena : envíe correos electrónicos no deseados a una carpeta diferente de la cuenta.
  • Rechazar : rechaza el correo electrónico no deseado.
• Modo DKIM: el nivel DKIM que el servidor aplica para el dominio. Un correo electrónico debe tener una firma DKIM válida. El servidor verificará una firma DKIM con la From:entrada de dominio del correo electrónico . Puede establecer la siguiente configuración de alineación de identificadores:
  • Relajado : solo los dominios de la organización deben coincidir. Por ejemplo, un correo electrónico del domain.example.comsubdominio de example.compasaría la verificación DKIM.
  • Estricto : los dominios deben coincidir exactamente. Por ejemplo, el servidor aceptará correo electrónico del example.comdominio, pero rechazará el correo electrónico del domain.example.comsubdominio.
• Modo SPF: el nivel de SPF que el servidor aplicará al dominio. El servidor que envía el correo electrónico debe aprobar la autorización SPF. El servidor verifica el servidor que envía un correo electrónico con el MAIL FROMcomando SMTP . Luego, el servidor verifica la MAIL FROMentrada de dominio con la entrada de dominio del correo electrónico From:. Puede establecer la siguiente configuración de alineación de identificadores:
  • Relajado : solo los dominios de la organización deben coincidir. Por ejemplo, un correo electrónico del domain.example.comsubdominio de example.compasaría la verificación de SPF.
  • Estricto : los dominios deben coincidir exactamente. Por ejemplo, el servidor solo aceptará correo electrónico si el dominio es example.com. Rechazaría un correo electrónico del domain.example.comdominio.
• Porcentaje : el porcentaje de correos electrónicos que desea que filtre el servidor.
• Generar informes de fallas cuando : la política de notificación de errores entre los agentes de transferencia de correo del remitente y del destinatario.
• Formato de informe : el formato que utiliza el servidor para informar sobre el posible estado de correo no deseado de un correo electrónico.
• Intervalo de informes : la cantidad de tiempo, en segundos, que transcurre entre cada informe de correo electrónico agregado. El valor predeterminado de este parámetro es 86400.
  Nota:

  Este valor no incluye los mensajes de error de correo electrónico.

• Enviar informes de correo agregados a : una lista separada por comas de identificadores uniformes de recursos (URI) a la que enviar los informes de correo electrónico agregados. Si su URI incluye una coma, debe codificar la coma con URI. Para agregar un límite de tamaño para el informe, incluya un signo de exclamación, un número y una unidad de tamaño de archivo al final del URI. Por ejemplo: mailto:reports@example.com!50m. Puede especificar las siguientes unidades de tamaño de archivo:
  • k – Kilobytes.
  • m – Megabytes.
  • g – Gigabytes.
  • t – Terabytes.
• Enviar informes de errores a: una lista separada por comas de URI a los que enviar informes de errores por correo electrónico.

DNAME

Nombre de delegación: este registro establece un alias para un espacio de nombres DNS completo. Esto difiere del registro CNAME, que solo proporciona un alias para un solo nombre.

DS

Firmante de delegación: este registro identifica la clave de firma de DNSSEC de una zona de delegación. Puede obtener esta información del registrador de su dominio.

Puede establecer los siguientes valores:

• Etiqueta de clave: la etiqueta de clave de DNSKEY a la que se refiere el registro DS, en orden de bytes de red.
• Algoritmo : el número de algoritmo de DNSKEY al que se refiere el registro DS.
• Tipo de resumen : el algoritmo utilizado para generar el campo de resumen .
• Resumen : el resumen que genera el algoritmo.

Para obtener más información, lea la sección Ver claves DNSSEC .

HINFO

Información del host: este registro proporciona información sobre el tipo de CPU y el sistema operativo del host. Esto permite que los protocolos elijan la mejor forma de comunicarse con un host similar. Puede establecer los siguientes valores:

• CPU : el tipo de CPU del host.
• Sistema operativo: el sistema operativo del host.

LOC

Registro de ubicación: este registro especifica la ubicación geográfica de un nombre de dominio. Puede establecer los siguientes valores:

• Latitud : la latitud de la ubicación, en formato de grados, minutos, segundos (DMS).
• Longitud : la longitud de la ubicación, en formato de grados, minutos, segundos (DMS).
• Altitud : la altitud de la ubicación, en metros.
• Tamaño : el diámetro de una esfera que encierra toda la ubicación, en metros,
• Horizontal : la precisión horizontal de la ubicación, en metros.
• Vertical : la precisión vertical de la ubicación, en metros.

MX

Intercambiador de correo: este registro identifica los servidores que manejan el correo electrónico de un dominio. Los cambios que realice en este registro controlan dónde el servidor entrega el correo electrónico de un dominio. Puede establecer los siguientes valores:

• Prioridad : identifica los servidores que manejan el correo electrónico de un dominio. Este valor para cada registro MX determina el orden en el que otros servidores de correo utilizarán el servidor de correo del dominio. Un valor más bajo indica un nivel de prioridad más alto. Un valor de 0indica el nivel de prioridad más alto.
• Destino : el servidor de correo. Debe ser un nombre de dominio completo (FQDN).

NAPTR

Puntero de autoridad de nomenclatura: este registro especifica una regla de reescritura basada en expresiones regulares. Esto crea una etiqueta de dominio para usar con los servicios de búsqueda que no están en la sintaxis del nombre de dominio. Puede establecer los siguientes valores:

• Orden : un entero de 16 bits sin signo que especifica el orden que procesan los registros NAPTR. Procesamiento de números bajos antes que números altos.
• Preferencia : un entero sin signo de 16 bits. Este valor establece el orden en el que se procesan dos o más registros con valores de pedido idénticos . Procesamiento de números bajos antes que números altos.
• Banderas : una bandera que controla cómo NAPTR usa la salida de la consulta. Puede utilizar uno de los siguientes indicadores: S, A, U, o P.
• Servicio : una cadena que especifica el protocolo y el servicio disponibles en la ruta de reescritura.
• Regexp : una cadena que contiene la expresión regex para encontrar la siguiente búsqueda de dominio.
• Reemplazo : el próximo nombre de dominio completo (FQDN) para consultar. Esta acción depende del campo Banderas .

NS

Registro del servidor de nombres: este registro delega una zona DNS para utilizar el servidor de nombres autorizado especificado. Debe ser un nombre de dominio completo (FQDN).

PTR

Registro de recursos PTR: este registro proporciona un puntero a un nombre canónico. A diferencia del registro CNAME, el procesamiento de DNS se detiene y solo devuelve el nombre. Esto se usa más comúnmente para implementar búsquedas DNS inversas.

RP

Persona responsable: este registro proporciona información sobre la persona responsable del dominio. Puede establecer los siguientes valores:

• Mbox-dname : la dirección de correo electrónico de la persona responsable (por ejemplo, username@example.com).
• Txt-dname : un nombre de host o nombre de dominio relacionado para el que existen registros TXT . Esta entrada debe terminar en un punto ( .).

SOA

Registro de inicio de autoridad: este registro especifica la información autorizada sobre una zona DNS. Esto incluye la siguiente información:

• Servidor de nombres primario.
• El correo electrónico del administrador del dominio.
• El número de serie del dominio.
• Otra información relacionada con la renovación de la zona.

Este registro contiene los siguientes valores:

• Serie : el número de versión de la copia original de la zona. Las transferencias de zona conservarán este valor.
  Nota: No puede editar este valor. Este valor aumenta en uno cada vez que modifica el registro DNS de un dominio.
• Mname : el servidor de nombres que proporciona los datos para una zona.
• Reintentar : el intervalo de tiempo, en segundos, antes de que la zona intente actualizarse nuevamente después de una falla.
• Actualizar : el intervalo de tiempo, en segundos, antes de que se actualice la zona.
• Caducidad : el intervalo de tiempo, en segundos, que especifica el tiempo antes de que una zona deje de tener autoridad.
• Rname : la dirección de correo electrónico de la persona responsable (por ejemplo, username@example.com).

SRV

Registro de servicio: este registro proporciona datos sobre los servicios disponibles en puertos específicos de su servidor. Puede establecer los siguientes valores:

• Prioridad : el valor de prioridad del registro de servicio. Un valor más bajo indica un nivel de prioridad más alto. Un valor de 0indica el nivel de prioridad más alto.
• Peso : este valor clasifica las entradas que comparten el mismo valor de prioridad . Por ejemplo, un registro con un 0nivel de prioridad y un 8valor de peso se clasificará por debajo de un registro con un 0nivel de prioridad y 4un valor de peso.
• Puerto : el número de puerto de destino del servicio.
• Destino : el nombre de host de destino del servicio.

TXT

Registro de texto: este registro contiene datos de texto para que varios servicios los lean. Por ejemplo, los registros TXT pueden especificar datos para la autenticación de correo electrónico SPF, DKIM o DMARC. Puede utilizar la interfaz de entrega de correo electrónico de WHM ( WHM >> Inicio >> Correo electrónico >> Capacidad de entrega de correo electrónico ) para administrar los registros SPF y DKIM de su servidor.

Eliminar un registro de zona DNS

Para eliminar un registro de zona DNS, realice los siguientes pasos:

1. Haga clic en Administrar para el dominio que desea modificar. Aparecerá una nueva interfaz.
2. Haga clic en Eliminar junto al registro que desea eliminar.
3. Haga clic en Continuar para eliminar el registro o haga clic en Cancelar .

Restablecer archivos de zona DNS

Para restablecer el archivo de zona DNS de un dominio, realice los siguientes pasos:

1. Haga clic en Administrar para el dominio que desea modificar. Aparecerá una nueva interfaz.
2. En esta interfaz, haga clic en Acciones sobre la tabla de registros de zona.
3. Seleccione Restablecer zona DNS en el menú. Aparecerá una ventana de confirmación.
4. Haga clic en Continuar para restablecer el archivo de zona DNS del dominio o haga clic en Cancelar .

Ver archivo de zona DNS sin procesar

Para ver el archivo de la zona DNS en formato sin procesar, realice los siguientes pasos:

1. Haga clic en Acciones encima de la tabla de registros de zona.
2. Seleccione Ver archivo de zona DNS sin procesar en el menú. Aparecerá una nueva interfaz que muestra el archivo de zona DNS en su formato sin formato.
3. Para copiar el archivo, haga clic en Copiar o haga clic en Volver al editor para salir de la interfaz Administrar registros de zona DNS .

Ver claves DNSSEC

Esta interfaz le permite administrar las claves DNSSEC de un dominio. Las claves DNSSEC utilizan firmas digitales para fortalecer la autenticación DNS. Estas firmas digitales utilizan criptografía de clave pública para firmar los datos de DNS. Sin embargo, estas firmas digitales no firman las consultas y respuestas de DNS.

La interfaz muestra la siguiente información:

•  – Esta configuración mostrará los siguientes detalles sobre una clave DNSSEC:
  • Algoritmo : el algoritmo de la clave DNSSEC .
  • Estado : si la clave está activa o inactiva.
  • Desactivar : desactiva la clave DNSSEC. Si hace clic en esta configuración, aparecerá una ventana de confirmación.
  • Eliminar : elimina la clave DNSSEC. Si hace clic en esta configuración, aparecerá una ventana de confirmación.
    Importante:

    Cuando desactiva o elimina una clave DNSSEC, debe eliminar el registro del servidor de dominio (DS) en su registrador de dominio .

  • Public DNSKEY : muestra el registro público de DNSKEY. El DNSKEY Pública aparecerá interfaz.
• Etiqueta de clave : un valor entero que identifica el registro DNSSEC del dominio.
• Tipo de clave : si la configuración de clave es Clave de firma de zona (ZSK), Clave de firma combinada (CSK) o Clave de firma de clave (KSK).
• Algoritmo : el tipo de algoritmo que construye los resúmenes.
• Creado : la fecha de creación de la clave.

También puede realizar las siguientes acciones para cada clave DNSSEC:

• Ver registros DS : muestra los registros DS del dominio. El DNSSEC detalles clave aparecerá la interfaz.
• Exportar : exporta la clave DNSSEC del dominio. El DNSSEC Exportar clave aparecerá la interfaz.

Crear clave

Esta función le permite crear una nueva clave DNSSEC. Puede seleccionar si desea crear una clave generada por el sistema o crear una clave DNSSEC personalizada.

Creación rápida de claves DNSSEC

Para crear rápidamente una clave DNSSEC, realice los siguientes pasos:

1. Haga clic en Crear clave . Aparecerá una ventana de confirmación.
2. Haga clic en Crear . El DNSSEC detalles clave interfaz aparecerá con los detalles de las teclas.

Esta función le permite editar los registros en el archivo de zona DNS (Sistema de nombres de dominio) de un dominio. DNS convierte los nombres de dominio legibles por humanos (por ejemplo, example.com) en direcciones IP legibles por computadora (por ejemplo, 192.0.0.1). Para realizar esta función, DNS se basa en registros de zona que existen en su servidor para asignar nombres de dominio a direcciones IP.

Dominios

La interfaz de DNS Zone Manager muestra todos los dominios de su servidor. Para filtrar la lista, ingrese un nombre en el cuadro de texto. Para cada dominio enumerado, puede realizar las siguientes acciones:

• Un Record – Crear un nuevo registro A . Cuando seleccione este tipo de registro, aparecerá una nueva ventana. Ingrese un nombre de zona DNS válido en el cuadro de texto Nombre y una dirección IPv4 válida en el cuadro de texto Dirección . Haga clic en Agregar un registro A para guardar sus cambios.
• Registro CNAME : cree un nuevo registro CNAME . Cuando seleccione este tipo de registro, aparecerá una nueva ventana. Ingrese un nombre de zona DNS válido en el cuadro de texto Nombre y un FQDN en el cuadro de texto CNAME . Haga clic en Agregar un registro CNAME para guardar sus cambios.
• Registro MX : crea un nuevo registro MX . Cuando seleccione este tipo de registro, aparecerá una nueva ventana. Ingrese el valor de prioridad del registro en el cuadro de texto Prioridad y un FQDN en el cuadro de texto Destino . Haga clic en Agregar un registro MX para guardar sus cambios.
• DNSSEC : administre los registros DNSSEC (extensiones de seguridad del sistema de nombres de dominio) del dominio . Cuando selecciona este tipo de registro, el sistema lo dirige a la interfaz Ver claves DNSSEC .
• Administrar : agregue o edite registros de dominio adicionales. Cuando selecciona esta configuración, el sistema lo dirige a la interfaz Administrar registros de zona DNS .

Administrar registros de zona DNS

Esta interfaz muestra una tabla con una lista de los registros de la zona DNS del dominio seleccionado. Para filtrar la lista, ingrese un nombre en el cuadro de texto o seleccione un filtro de tipo de registro disponible.

La tabla de registros contiene la siguiente información para cada registro:

• Nombre : el nombre del registro.
• TTL : el tiempo de vida (TTL) del registro.
• Tipo : el tipo de registro .
• Registro : la información del registro.
• Acciones : la opción para editar o eliminar el registro.

También puede utilizar esta interfaz para:

• Agregue o edite uno o más registros de zona DNS.
• Elimina un registro de zona DNS.
• Ver el archivo de zona DNS sin procesar .
• Restablece la zona DNS .

Agregar un registro de zona DNS

Para agregar un registro de zona DNS, realice los siguientes pasos:

1. Haga clic en Administrar junto al dominio que desea modificar.
2. Haga clic en Agregar registro . También puede hacer clic en el icono de flecha ( ) y seleccionar el tipo de registro deseado de la lista.
   Nota:

   Para agregar varios registros, haga clic en Agregar registro varias veces o seleccione los tipos de registro deseados de la lista. El sistema agrega los nuevos registros a la parte superior de la tabla.

3. Ingrese la información del registro.
4. Haga clic en Guardar registro o Guardar todos los registros , o haga clic en Cancelar .

Editar un registro de zona DNS

Para editar un registro de zona DNS, realice los siguientes pasos:

1. Haga clic en Administrar para el dominio que desea modificar. Aparecerá una nueva interfaz.
2. Haga clic en Editar junto al registro o registros que desea editar.
3. Actualice la información en los cuadros de texto.
   Nota:

   Si cambia el valor de Tipo de un registro existente , el sistema conserva los datos del registro actual hasta que guarde los cambios.

4. Haga clic en Guardar registro o Guardar todos los registros para guardar sus cambios, o haga clic en Cancelar .

Tipos de registros de zona DNS

Cuando agrega o edita un registro de zona DNS, puede seleccionar entre los siguientes tipos de registro:

A

Registro de dirección IPv4: este registro asigna nombres de host a direcciones IPv4. Estos registros permiten a los servidores DNS identificar y localizar su sitio web y sus diversos servicios en Internet. Sin los registros A apropiados, sus visitantes no pueden acceder a su sitio web, sitio FTP o cuentas de correo electrónico. Puede establecer los siguientes valores:

• Nombre : un nombre de zona DNS nuevo o existente. Cuando ingresa un nombre de zona, el sistema agrega automáticamente el nombre de dominio al registro de zona. Por ejemplo, si crea la userzona, el sistema agregará la example.com.información del dominio.
• Dirección : ingrese la dirección IP del dominio.

AAAA

Registro de dirección IPv6: este registro es el mismo que un registro A, pero asigna nombres de host a direcciones IPv6.

AFSDB

Ubicación de la base de datos del sistema de archivos Andrew: este registro proporciona la ubicación del servidor de base de datos del sistema de archivos Andrew (AFS) del nombre de dominio o del servidor de autenticación del Entorno de computación distribuida (DCE). Puede establecer los siguientes valores:

• Subtipo : el tipo de servidor al que apunta el registro. Puede utilizar uno de los siguientes valores:
  • 1 – Un servidor de ubicación AFS.
  • 2 – Un servidor de autenticación DCE.
• Nombre de host : el nombre de dominio del servidor de la base de datos.

CAA

Registro de autorización de la autoridad de certificación: este registro controla qué autoridades de certificación (CA) pueden emitir certificados SSL para un dominio.

Puede establecer los siguientes valores:

• Indicador crítico de emisor : si la CA emitirá un certificado SSL si el Registro de recursos de CAA contiene etiquetas de propiedad desconocidas. Para obtener más información sobre los indicadores de registro CAA, lea la documentación de RFC 6844 .
  • 0 – No crítico. La CA emitirá un certificado SSL si el Registro de recursos de CAA contiene etiquetas de propiedad desconocidas.
  • 1 – Crítico. La CA no emitirá un certificado SSL si el Registro de recursos de la CAA contiene etiquetas de propiedad desconocidas.
• Etiqueta : el tipo de propiedad del registro CAA:
  • problema : autoriza a una CA a emitir un certificado para el dominio.
  • issuewild : autoriza a una CA a emitir un certificado comodín para el dominio.
  • iodef : especifique una URL a la que una CA puede informar infracciones de políticas.
• Valor : el dominio de la CA o la URL de la CA si selecciona la configuración iodef en la sección Etiqueta .

CNAME

Registro de nombre canónico: este registro crea un alias para otro nombre de dominio, que DNS resuelve. Esto es útil, por ejemplo, si apunta varios registros CNAME a un solo registro A para simplificar el mantenimiento de DNS. Puede establecer los siguientes valores:

• Nombre : un nombre de zona DNS nuevo o existente. Cuando ingresa un nombre de zona, el sistema agrega automáticamente el nombre de dominio al registro de zona. Por ejemplo, si crea la userzona, el sistema agregará la example.com.información del dominio.
• Registro : ingrese un nombre de dominio completo (FQDN). Por ejemplo, el example2.comdominio. No puede apuntar un registro CNAME a una dirección IP.

DMARC

Autenticación, informes y conformidad de mensajes basados ​​en el dominio: este registro indica la acción que debe realizar un servidor de correo cuando recibe un correo electrónico de este dominio, pero ese mensaje falla en las comprobaciones del marco de políticas del remitente (SPF) y del correo identificado de DomainKeys (DKIM).

Cuando selecciona esta configuración, el sistema crea un registro TXT con un registro DMARC predeterminado. El sistema también muestra un formulario que le permite definir la Política DMARC del dominio ( Ninguna , Cuarentena o Rechazo ), así como los siguientes parámetros opcionales:

• Política de subdominio : la acción que realizará el servidor de correo cuando reciba un correo electrónico del subdominio del dominio. El servidor solo realiza esta acción si el correo electrónico no supera las comprobaciones de SPF y DKIM.
  • Ninguno : no realice ninguna acción.
  • Cuarentena : envíe correos electrónicos no deseados a una carpeta diferente de la cuenta.
  • Rechazar : rechaza el correo electrónico no deseado.
• Modo DKIM: el nivel DKIM que el servidor aplica para el dominio. Un correo electrónico debe tener una firma DKIM válida. El servidor verificará una firma DKIM con la From:entrada de dominio del correo electrónico . Puede establecer la siguiente configuración de alineación de identificadores:
  • Relajado : solo los dominios de la organización deben coincidir. Por ejemplo, un correo electrónico del domain.example.comsubdominio de example.compasaría la verificación DKIM.
  • Estricto : los dominios deben coincidir exactamente. Por ejemplo, el servidor aceptará correo electrónico del example.comdominio, pero rechazará el correo electrónico del domain.example.comsubdominio.
• Modo SPF: el nivel de SPF que el servidor aplicará al dominio. El servidor que envía el correo electrónico debe aprobar la autorización SPF. El servidor verifica el servidor que envía un correo electrónico con el MAIL FROMcomando SMTP . Luego, el servidor verifica la MAIL FROMentrada de dominio con la entrada de dominio del correo electrónico From:. Puede establecer la siguiente configuración de alineación de identificadores:
  • Relajado : solo los dominios de la organización deben coincidir. Por ejemplo, un correo electrónico del domain.example.comsubdominio de example.compasaría la verificación de SPF.
  • Estricto : los dominios deben coincidir exactamente. Por ejemplo, el servidor solo aceptará correo electrónico si el dominio es example.com. Rechazaría un correo electrónico del domain.example.comdominio.
• Porcentaje : el porcentaje de correos electrónicos que desea que filtre el servidor.
• Generar informes de fallas cuando : la política de notificación de errores entre los agentes de transferencia de correo del remitente y del destinatario.
• Formato de informe : el formato que utiliza el servidor para informar sobre el posible estado de correo no deseado de un correo electrónico.
• Intervalo de informes : la cantidad de tiempo, en segundos, que transcurre entre cada informe de correo electrónico agregado. El valor predeterminado de este parámetro es 86400.
  Nota:

  Este valor no incluye los mensajes de error de correo electrónico.

• Enviar informes de correo agregados a : una lista separada por comas de identificadores uniformes de recursos (URI) a la que enviar los informes de correo electrónico agregados. Si su URI incluye una coma, debe codificar la coma con URI. Para agregar un límite de tamaño para el informe, incluya un signo de exclamación, un número y una unidad de tamaño de archivo al final del URI. Por ejemplo: mailto:reports@example.com!50m. Puede especificar las siguientes unidades de tamaño de archivo:
  • k – Kilobytes.
  • m – Megabytes.
  • g – Gigabytes.
  • t – Terabytes.
• Enviar informes de errores a: una lista separada por comas de URI a los que enviar informes de errores por correo electrónico.

DNAME

Nombre de delegación: este registro establece un alias para un espacio de nombres DNS completo. Esto difiere del registro CNAME, que solo proporciona un alias para un solo nombre.

DS

Firmante de delegación: este registro identifica la clave de firma de DNSSEC de una zona de delegación. Puede obtener esta información del registrador de su dominio.

Puede establecer los siguientes valores:

• Etiqueta de clave: la etiqueta de clave de DNSKEY a la que se refiere el registro DS, en orden de bytes de red.
• Algoritmo : el número de algoritmo de DNSKEY al que se refiere el registro DS.
• Tipo de resumen : el algoritmo utilizado para generar el campo de resumen .
• Resumen : el resumen que genera el algoritmo.

Para obtener más información, lea la sección Ver claves DNSSEC .

HINFO

Información del host: este registro proporciona información sobre el tipo de CPU y el sistema operativo del host. Esto permite que los protocolos elijan la mejor forma de comunicarse con un host similar. Puede establecer los siguientes valores:

• CPU : el tipo de CPU del host.
• Sistema operativo: el sistema operativo del host.

LOC

Registro de ubicación: este registro especifica la ubicación geográfica de un nombre de dominio. Puede establecer los siguientes valores:

• Latitud : la latitud de la ubicación, en formato de grados, minutos, segundos (DMS).
• Longitud : la longitud de la ubicación, en formato de grados, minutos, segundos (DMS).
• Altitud : la altitud de la ubicación, en metros.
• Tamaño : el diámetro de una esfera que encierra toda la ubicación, en metros,
• Horizontal : la precisión horizontal de la ubicación, en metros.
• Vertical : la precisión vertical de la ubicación, en metros.

MX

Intercambiador de correo: este registro identifica los servidores que manejan el correo electrónico de un dominio. Los cambios que realice en este registro controlan dónde el servidor entrega el correo electrónico de un dominio. Puede establecer los siguientes valores:

• Prioridad : identifica los servidores que manejan el correo electrónico de un dominio. Este valor para cada registro MX determina el orden en el que otros servidores de correo utilizarán el servidor de correo del dominio. Un valor más bajo indica un nivel de prioridad más alto. Un valor de 0indica el nivel de prioridad más alto.
• Destino : el servidor de correo. Debe ser un nombre de dominio completo (FQDN).

NAPTR

Puntero de autoridad de nomenclatura: este registro especifica una regla de reescritura basada en expresiones regulares. Esto crea una etiqueta de dominio para usar con los servicios de búsqueda que no están en la sintaxis del nombre de dominio. Puede establecer los siguientes valores:

• Orden : un entero de 16 bits sin signo que especifica el orden que procesan los registros NAPTR. Procesamiento de números bajos antes que números altos.
• Preferencia : un entero sin signo de 16 bits. Este valor establece el orden en el que se procesan dos o más registros con valores de pedido idénticos . Procesamiento de números bajos antes que números altos.
• Banderas : una bandera que controla cómo NAPTR usa la salida de la consulta. Puede utilizar uno de los siguientes indicadores: S, A, U, o P.
• Servicio : una cadena que especifica el protocolo y el servicio disponibles en la ruta de reescritura.
• Regexp : una cadena que contiene la expresión regex para encontrar la siguiente búsqueda de dominio.
• Reemplazo : el próximo nombre de dominio completo (FQDN) para consultar. Esta acción depende del campo Banderas .

NS

Registro del servidor de nombres: este registro delega una zona DNS para utilizar el servidor de nombres autorizado especificado. Debe ser un nombre de dominio completo (FQDN).

PTR

Registro de recursos PTR: este registro proporciona un puntero a un nombre canónico. A diferencia del registro CNAME, el procesamiento de DNS se detiene y solo devuelve el nombre. Esto se usa más comúnmente para implementar búsquedas DNS inversas.

RP

Persona responsable: este registro proporciona información sobre la persona responsable del dominio. Puede establecer los siguientes valores:

• Mbox-dname : la dirección de correo electrónico de la persona responsable (por ejemplo, username@example.com).
• Txt-dname : un nombre de host o nombre de dominio relacionado para el que existen registros TXT . Esta entrada debe terminar en un punto ( .).

SOA

Registro de inicio de autoridad: este registro especifica la información autorizada sobre una zona DNS. Esto incluye la siguiente información:

• Servidor de nombres primario.
• El correo electrónico del administrador del dominio.
• El número de serie del dominio.
• Otra información relacionada con la renovación de la zona.

Este registro contiene los siguientes valores:

• Serie : el número de versión de la copia original de la zona. Las transferencias de zona conservarán este valor.
  Nota:

  No puede editar este valor. Este valor aumenta en uno cada vez que modifica el registro DNS de un dominio.

• Mname : el servidor de nombres que proporciona los datos para una zona.
• Reintentar : el intervalo de tiempo, en segundos, antes de que la zona intente actualizarse nuevamente después de una falla.
• Actualizar : el intervalo de tiempo, en segundos, antes de que se actualice la zona.
• Caducidad : el intervalo de tiempo, en segundos, que especifica el tiempo antes de que una zona deje de tener autoridad.
• Rname : la dirección de correo electrónico de la persona responsable (por ejemplo, username@example.com).

SRV

Registro de servicio: este registro proporciona datos sobre los servicios disponibles en puertos específicos de su servidor. Puede establecer los siguientes valores:

• Prioridad : el valor de prioridad del registro de servicio. Un valor más bajo indica un nivel de prioridad más alto. Un valor de 0indica el nivel de prioridad más alto.
• Peso : este valor clasifica las entradas que comparten el mismo valor de prioridad . Por ejemplo, un registro con un 0nivel de prioridad y un 8valor de peso se clasificará por debajo de un registro con un 0nivel de prioridad y 4un valor de peso.
• Puerto : el número de puerto de destino del servicio.
• Destino : el nombre de host de destino del servicio.

TXT

Registro de texto: este registro contiene datos de texto para que varios servicios los lean. Por ejemplo, los registros TXT pueden especificar datos para la autenticación de correo electrónico SPF, DKIM o DMARC. Puede utilizar la interfaz de entrega de correo electrónico de WHM ( WHM >> Inicio >> Correo electrónico >> Capacidad de entrega de correo electrónico ) para administrar los registros SPF y DKIM de su servidor.

Eliminar un registro de zona DNS

Para eliminar un registro de zona DNS, realice los siguientes pasos:

1. Haga clic en Administrar para el dominio que desea modificar. Aparecerá una nueva interfaz.
2. Haga clic en Eliminar junto al registro que desea eliminar.
3. Haga clic en Continuar para eliminar el registro o haga clic en Cancelar .

Restablecer archivos de zona DNS

Para restablecer el archivo de zona DNS de un dominio, realice los siguientes pasos:

1. Haga clic en Administrar para el dominio que desea modificar. Aparecerá una nueva interfaz.
2. En esta interfaz, haga clic en Acciones sobre la tabla de registros de zona.
3. Seleccione Restablecer zona DNS en el menú. Aparecerá una ventana de confirmación.
4. Haga clic en Continuar para restablecer el archivo de zona DNS del dominio o haga clic en Cancelar .

Ver archivo de zona DNS sin procesar

Para ver el archivo de la zona DNS en formato sin procesar, realice los siguientes pasos:

1. Haga clic en Acciones encima de la tabla de registros de zona.
2. Seleccione Ver archivo de zona DNS sin procesar en el menú. Aparecerá una nueva interfaz que muestra el archivo de zona DNS en su formato sin formato.
3. Para copiar el archivo, haga clic en Copiar o haga clic en Volver al editor para salir de la interfaz Administrar registros de zona DNS .

Ver claves DNSSEC

Esta interfaz le permite administrar las claves DNSSEC de un dominio. Las claves DNSSEC utilizan firmas digitales para fortalecer la autenticación DNS. Estas firmas digitales utilizan criptografía de clave pública para firmar los datos de DNS. Sin embargo, estas firmas digitales no firman las consultas y respuestas de DNS.

La interfaz muestra la siguiente información:

•  – Esta configuración mostrará los siguientes detalles sobre una clave DNSSEC:
  • Algoritmo : el algoritmo de la clave DNSSEC .
  • Estado : si la clave está activa o inactiva.
  • Desactivar : desactiva la clave DNSSEC. Si hace clic en esta configuración, aparecerá una ventana de confirmación.
  • Eliminar : elimina la clave DNSSEC. Si hace clic en esta configuración, aparecerá una ventana de confirmación.
    Importante:

    Cuando desactiva o elimina una clave DNSSEC, debe eliminar el registro del servidor de dominio (DS) en su registrador de dominio .

  • Public DNSKEY : muestra el registro público de DNSKEY. El DNSKEY Pública aparecerá interfaz.
• Etiqueta de clave : un valor entero que identifica el registro DNSSEC del dominio.
• Tipo de clave : si la configuración de clave es Clave de firma de zona (ZSK), Clave de firma combinada (CSK) o Clave de firma de clave (KSK).
• Algoritmo : el tipo de algoritmo que construye los resúmenes.
• Creado : la fecha de creación de la clave.

También puede realizar las siguientes acciones para cada clave DNSSEC:

• Ver registros DS : muestra los registros DS del dominio. El DNSSEC detalles clave aparecerá la interfaz.
• Exportar : exporta la clave DNSSEC del dominio. El DNSSEC Exportar clave aparecerá la interfaz.

Crear clave

Esta función le permite crear una nueva clave DNSSEC. Puede seleccionar si desea crear una clave generada por el sistema o crear una clave DNSSEC personalizada.

Creación rápida de claves DNSSEC

Para crear rápidamente una clave DNSSEC, realice los siguientes pasos:

1. Haga clic en Crear clave . Aparecerá una ventana de confirmación.
2. Haga clic en Crear . El DNSSEC detalles clave interfaz aparecerá con los detalles de las teclas.

Creación de clave DNSSEC personalizada

Para crear una clave DNSSEC personalizada con un algoritmo más sólido, realice los siguientes pasos:

1. Haga clic en Crear . Aparecerá una ventana de confirmación.
2. Haz clic en Personalizar . El Crear DNSSEC llaves aparecerá interfaz.
3. En la sección Configuración de clave , seleccione la configuración de clave DNSSEC deseada:
   • Clásico : cree con un par de claves ZSK y KSK.
   • Simple : cree con un CSK, que el sistema utilizará como ZSK y KSK. Esta configuración desactiva la configuración RSA / SHA-256 (Algoritmo 8) y RSA / SHA-512 (Algoritmo 10) en la sección Algoritmo .
4. En la sección Algoritmo , seleccione el algoritmo deseado :
   • RSA / SHA-256 (algoritmo 8)
   • RSA / SHA-512 (Alroitmo 10)
   • Curva ECDSA P-256 con SHA-256 (algoritmo 13)
   • Curva ECDSA P-384 con SHA-384 (Algoritmo 14)
5. En la sección Estado , seleccione si desea activar la clave recién generada.
6. Haga clic en Crear clave . Aparecerá una interfaz con los detalles de la nueva clave.
7. Para habilitar DNSSEC para su dominio, debe dirigirse a su registrador de dominios. Utilice la información proporcionada en esta interfaz para completar sus formularios DNSSEC. Para obtener más información sobre algunos registradores de dominios populares, lea la sección Registros DS del registrador de dominios .

Importar clave

Esta función le permite importar una clave DNSSEC. Cuando selecciona esta configuración, el sistema lo dirige a la interfaz Importar clave DNSSEC . En esta interfaz, puede realizar los siguientes pasos:

1. En el menú Tipo de clave , seleccione si desea importar una clave como clave KSK o ZSK.
2. Ingrese los detalles de la clave DNSSEC en el cuadro de texto provisto en la sección Clave .
3. Haga clic en Importar para importar la clave DNSSEC. Aparecerá una interfaz de confirmación.

Exportar

Esta función proporciona la información que necesita para exportar una clave DNSSEC. Cuando selecciona esta configuración, el sistema lo dirige a la interfaz Exportar clave DNSSEC. Esta interfaz muestra los siguientes detalles sobre la clave DNSSEC de un dominio:

• Dominio : el dominio en el registro DNS.
• Etiqueta de clave : un valor entero que identifica el registro DNSSEC del dominio.
• Tipo de clave : si la clave es ZSK, CSK o KSK.
• Clave : la clave DNSSEC. Haga clic en Copiar para copiar la clave al portapapeles de su computadora.

DNSKEY pública

Esta función le permite ver los detalles de un registro público de DNSKEY. Cuando selecciona esta configuración, el sistema lo dirige a la interfaz de DNSKEY pública . Esta interfaz muestra la siguiente información:

• Dominio : el dominio en el registro DNS.
• Public DNSKEY : el registro público de DNSKEY.

Ver registros de DS

Esta función le permite ver los detalles de una clave DNSSEC. Cuando selecciona esta configuración, el sistema lo dirige a la interfaz de Detalles de clave de DNSSEC . Esta interfaz muestra la siguiente información:

• Dominio : el dominio en el registro DNS.
• Etiqueta de clave : un valor entero que identifica el registro DNSSEC del dominio.
• Algoritmo : el tipo de algoritmo que construye los resúmenes.
• Creado : la fecha de creación de la clave.
• Resúmenes : las cadenas alfanuméricas que genera el algoritmo.

Para agregar un registro DS al registrador del dominio, realice los siguientes pasos:

1. Determine el tipo de resumen que usa su registrador.
2. Haga clic en Copiar para obtener el registro de resumen apropiado.
3. Visite el sitio web de su registrador y agregue la información que solicitan para su dominio. Para obtener más información sobre algunos registradores de dominios populares, lea la sección Registros DS del registrador de dominios .

Registros DS del registrador de dominios

Cada vez que cree, modifique o elimine la clave DNSSEC de un dominio, debe configurar un registro de firmante de delegación (DS) con su registrador de dominio. Los siguientes son algunos de los registradores de dominios más populares. Visite su sitio web para leer su documentación de gestión de DNSSEC.

• Ve papi
• Namecheap
• OpenSRS

Para crear una clave DNSSEC personalizada con un algoritmo más sólido, realice los siguientes pasos:

1. Haga clic en Crear . Aparecerá una ventana de confirmación.
2. Haz clic en Personalizar . El Crear DNSSEC llaves aparecerá interfaz.
3. En la sección Configuración de clave , seleccione la configuración de clave DNSSEC deseada:
   • Clásico : cree con un par de claves ZSK y KSK.
   • Simple : cree con un CSK, que el sistema utilizará como ZSK y KSK. Esta configuración desactiva la configuración RSA / SHA-256 (Algoritmo 8) y RSA / SHA-512 (Algoritmo 10) en la sección Algoritmo .
4. En la sección Algoritmo , seleccione el algoritmo deseado :
   • RSA / SHA-256 (algoritmo 8)
   • RSA / SHA-512 (Alroitmo 10)
   • Curva ECDSA P-256 con SHA-256 (algoritmo 13)
   • Curva ECDSA P-384 con SHA-384 (Algoritmo 14)
5. En la sección Estado , seleccione si desea activar la clave recién generada.
6. Haga clic en Crear clave . Aparecerá una interfaz con los detalles de la nueva clave.
7. Para habilitar DNSSEC para su dominio, debe dirigirse a su registrador de dominios. Utilice la información proporcionada en esta interfaz para completar sus formularios DNSSEC. Para obtener más información sobre algunos registradores de dominios populares, lea la sección Registros DS del registrador de dominios .

Importar clave

Esta función le permite importar una clave DNSSEC. Cuando selecciona esta configuración, el sistema lo dirige a la interfaz Importar clave DNSSEC . En esta interfaz, puede realizar los siguientes pasos:

1. En el menú Tipo de clave , seleccione si desea importar una clave como clave KSK o ZSK.
2. Ingrese los detalles de la clave DNSSEC en el cuadro de texto provisto en la sección Clave .
3. Haga clic en Importar para importar la clave DNSSEC. Aparecerá una interfaz de confirmación.

Exportar

Esta función proporciona la información que necesita para exportar una clave DNSSEC. Cuando selecciona esta configuración, el sistema lo dirige a la interfaz Exportar clave DNSSEC. Esta interfaz muestra los siguientes detalles sobre la clave DNSSEC de un dominio:

• Dominio : el dominio en el registro DNS.
• Etiqueta de clave : un valor entero que identifica el registro DNSSEC del dominio.
• Tipo de clave : si la clave es ZSK, CSK o KSK.
• Clave : la clave DNSSEC. Haga clic en Copiar para copiar la clave al portapapeles de su computadora.

DNSKEY pública

Esta función le permite ver los detalles de un registro público de DNSKEY. Cuando selecciona esta configuración, el sistema lo dirige a la interfaz de DNSKEY pública . Esta interfaz muestra la siguiente información:

• Dominio : el dominio en el registro DNS.
• Public DNSKEY : el registro público de DNSKEY.

Ver registros de DS

Esta función le permite ver los detalles de una clave DNSSEC. Cuando selecciona esta configuración, el sistema lo dirige a la interfaz de Detalles de clave de DNSSEC . Esta interfaz muestra la siguiente información:

• Dominio : el dominio en el registro DNS.
• Etiqueta de clave : un valor entero que identifica el registro DNSSEC del dominio.
• Algoritmo : el tipo de algoritmo que construye los resúmenes.
• Creado : la fecha de creación de la clave.
• Resúmenes : las cadenas alfanuméricas que genera el algoritmo.

Para agregar un registro DS al registrador del dominio, realice los siguientes pasos:

1. Determine el tipo de resumen que usa su registrador.
2. Haga clic en Copiar para obtener el registro de resumen apropiado.
3. Visite el sitio web de su registrador y agregue la información que solicitan para su dominio. Para obtener más información sobre algunos registradores de dominios populares, lea la sección Registros DS del registrador de dominios .

Registros DS del registrador de dominios

Cada vez que cree, modifique o elimine la clave DNSSEC de un dominio, debe configurar un registro de firmante de delegación (DS) con su registrador de dominio. Los siguientes son algunos de los registradores de dominios más populares. Visite su sitio web para leer su documentación de gestión de DNSSEC.

• Ve papi
• Namecheap
• OpenSRS