DNS-sjablonen

Met DNS-sjablonen kun je een kant-en-klare set DNS-records op elke zone toepassen, zodat je niet steeds dezelfde records met de hand hoeft toe te voegen. Dit is bedoeld voor iedereen die meer dan één domein beheert, of die een consistente basis wil voor nieuwe domeinen.

#Overzicht

• Een sjabloon is een herbruikbare set DNS-records — bijvoorbeeld de volledige MX/SPF/DKIM/DMARC-opzet van een e-mailprovider, of de standaardrecords van je workspace voor elk nieuw domein.
• Sjablonen kunnen automatisch je domeinnaam gebruiken, zodat hetzelfde sjabloon correct werkt in verschillende zones.
• Je kunt de Standaard-sjablonen van InfraNest gebruiken, of zelf een sjabloon maken vanaf nul of op basis van een bestaande zone.

#Een sjabloon gebruiken

1. Open een zone vanaf de pagina DNS.
2. Open Acties en kies Sjabloon toepassen, kies er één en bekijk van tevoren precies welke records worden toegevoegd voordat je bevestigt.

3. Pas het toe. De records worden aan de zone toegevoegd (en, waar ondersteund, naar de provider gestuurd).

Als je DNS-provider een van de records weigert — een snelheidslimiet, een verlopen sleutel, een recordtype dat niet wordt geaccepteerd — stopt InfraNest daar en laat je zien hoeveel er zijn toegevoegd en hoeveel niet, met de reden van de provider. De records die niet konden worden toegevoegd, worden niet bewaard: een record dat alleen in InfraNest bestaat zou hier live lijken terwijl er bij je provider niets is veranderd. Los op wat het bericht aangeeft en pas het sjabloon opnieuw toe — records die al zijn toegevoegd, worden overgeslagen, dus het is veilig om het opnieuw te proberen.

#Waarden die van je domein afhangen

Sommige records noemen je eigen domein. De mailserver van Microsoft 365 is bijvoorbeeld acme-com.mail.protection.outlook.com voor acme.com. Het sjabloon vult dit automatisch in voor de zone waarop je het toepast, en het voorbeeld toont de uiteindelijke waarde.

Een waarde die het sjabloon niet kan weten, zoals het adres van je webserver bij Static Site, wordt nooit geraden. Het voorbeeld markeert dat record als niet toegevoegd en geeft aan waarom; voeg het zelf toe zodra je het adres kent.

De e-mailsjablonen starten DMARC op p=none zonder rapportageadres. Om DMARC-rapporten te ontvangen, stel je deze in vanuit de e-mailbeveiliging van het domein.

#Maak je eigen sjabloon

• Gebruik je domein in een waarde — schrijf {zone} voor het domein waarop het sjabloon wordt toegepast (acme.com), of {zone_dashed} voor dezelfde naam met streepjes in plaats van punten (acme-com).
• Maken vanuit een zone — zet de records van een bestaande, werkende zone om in een sjabloon. Dit is de snelste manier om een opzet die je al hebt vast te leggen.
  • Een record waarvan de TTL 0s toont — de manier waarop OVHcloud aangeeft “gebruik de standaardwaarde van de zone” — wordt opgeslagen met 5 minuten, omdat een sjabloon niet aan een zone gebonden is om een standaardwaarde van over te nemen. Een TTL langer dan een dag wordt opgeslagen als een dag, de langste waarde die een sjabloon kan bevatten.
  • Route 53-aliasrecords worden weggelaten. Een alias is een AWS-functie die een naam naar een AWS-resource laat wijzen, en een sjabloon kan dit niet opnieuw aanmaken bij een andere zone. InfraNest laat je weten wanneer het er een heeft weggelaten; voeg deze zelf handmatig toe bij elke zone waarop je het sjabloon toepast.
• Sjablonen beheren — maak, bewerk en verwijder je eigen sjablonen (naam, beschrijving, records). Standaard sjablonen zijn alleen-lezen.
• Waarden worden gecontroleerd bij het opslaan — de waarde van elk record moet passen bij het bijbehorende type, net als wanneer je een record handmatig toevoegt: een A-record heeft een IPv4-adres nodig, een AAAA-record een IPv6-adres, en een CNAME-, MX- of NS-record een hostnaam. Om een record naar het domein te laten wijzen waarop het sjabloon wordt toegepast, schrijf je @.

Als een sjabloon dat je al hebt een waarde bevat die niet past — opgeslagen voordat deze controle bestond, of gekopieerd van een zone — dan voegt het toepassen ervan alles behalve dat ene record toe. Het voorbeeld markeert dit record als overgeslagen en geeft aan wat de waarde zou moeten zijn, zodat je het sjabloon kunt aanpassen en opnieuw kunt toepassen.

#Goed om te weten

NoteDNS-sjablonen zijn beschikbaar bij betaalde abonnementen. Op een abonnement zonder deze functie kun je nog steeds de standaard sjablonen bekijken en hun records inzien, maar de knoppen voor toepassen, opslaan, aanmaken en verwijderen tonen een slotje. Klik erop om te zien welk abonnement sjablonen bevat.

• Sjablonen zijn ideaal voor de MX/SPF/DKIM/DMARC-set van een e-mailprovider, de verificatierecords van een SaaS-tool, of de standaardrecords van je workspace voor elk nieuw domein.
• Je kunt ook een sjabloon toepassen tijdens het aanmaken van een zone (zie DNS-zone toevoegen).
• TTL — elk record in een sjabloon heeft een TTL (hoe lang resolvers het mogen cachen).

TipKies Auto om Cloudflare te laten beslissen, wat Cloudflare sowieso gebruikt voor proxied records. Een sjabloon werkt bij elke provider, dus wanneer je het toepast, wordt elke TTL aangepast aan de provider van de zone: Auto wordt 5 minuten bij een provider zonder Auto (of de kortste TTL van die provider, als 5 minuten te kort is), en een TTL die korter of langer is dan de provider toestaat, wordt diens kortste of langste waarde. Het voorbeeld toont de TTL die elk record krijgt.