Nej. DNS er systemet, mens en DNS-zone er den konkrete samling af DNS-poster for et domæne eller en del af et domæne.
Begreb
DNS-zone
•
1 min
•
Grundlæggende
En DNS-zone er den samling af DNS-poster, der styrer et domæne eller en del af et domæne. DNS-zonen indeholder for eksempel poster for hjemmeside, mail, domæneverificering og sikkerhedspolitikker.
Hvorfor er begrebet vigtigt?
DNS-zonen er vigtig, fordi det er her de konkrete tekniske regler for domænet administreres. Hvis en virksomhed skal ændre hjemmeside, mail, Microsoft 365, SPF, DKIM eller DMARC, sker det ofte gennem ændringer i DNS-zonen.
For virksomheder er DNS-zonen derfor en kritisk del af driften. En forkert ændring kan påvirke maillevering, hjemmeside, cloudtjenester eller sikkerhed. Derfor bør DNS-zonen dokumenteres og behandles som en vigtig systemkonfiguration.
Typisk misforståelse
Den mest almindelige fejl er at tro, at DNS-zonen altid ligger hos registraren. I praksis kan domænet være registreret ét sted, mens DNS-zonen administreres hos en anden DNS-udbyder.
Eksempel
En virksomhed har domænet eksempel.dk. DNS-zonen indeholder en A-record til hjemmesiden, en MX-record til mail, TXT-records til SPF og domæneverificering samt CNAME-records til eksterne tjenester.
Best practice
Dokumentér hvor DNS-zonen administreres.
Gennemgå kritiske DNS-poster før ændringer.
Brug MFA på adgang til DNS-administration.
Fjern gamle eller ubrugte poster.
Gem en oversigt over vigtige ændringer og formålet med dem.
Frequently asked questions
Ja. Et domæne kan opdeles, og dele af domænet kan delegeres til andre zoner, men de fleste mindre virksomheder har typisk én primær DNS-zone for domænet.
Hjemmeside, mail og andre tjenester kan stoppe med at virke. Derfor bør DNS-zoner ændres kontrolleret og dokumenteres.