Co to jest DNS i jaki ma wpływ na stronę oraz pocztę firmową?

Domena internetowa jest łatwym do zapamiętania adresem firmy, ale sama nie wie, gdzie znajduje się strona, poczta ani inne usługi.

Za połączenie nazwy domeny z odpowiednimi serwerami odpowiada DNS.

Na co dzień właściciel strony zwykle nie musi zaglądać do jego konfiguracji. Wszystko działa, adres otwiera stronę, formularze wysyłają wiadomości, a poczta dociera do odbiorców.

Problem zaczyna się przy zmianie hostingu, przenoszeniu poczty, konfiguracji subdomeny albo podłączaniu nowej usługi. Jedna nieprzemyślana zmiana może sprawić, że strona przestanie się otwierać, wiadomości przestaną docierać albo sklep utraci połączenie z zewnętrznym systemem.

W swojej pracy regularnie spotykam strony, przy których nikt nie wie, gdzie zarządzany jest DNS, kto ma do niego dostęp i które rekordy są jeszcze potrzebne. Dopóki niczego nie trzeba zmieniać, nie stanowi to problemu. Przy awarii lub migracji potrafi jednak całkowicie zatrzymać dalsze działania.

Co to jest DNS?

DNS to system, który tłumaczy czytelne dla człowieka nazwy domen na informacje potrzebne komputerom i serwerom.

Skrót DNS pochodzi od określenia Domain Name System.

Kiedy wpisujesz w przeglądarce adres:

digikrom.pl

urządzenie musi ustalić, z jakim serwerem powinno się połączyć.

Serwery nie posługują się nazwą firmy w taki sam sposób jak człowiek. Korzystają między innymi z adresów IP, które mogą wyglądać tak:

192.0.2.123

DNS pełni więc funkcję internetowej książki adresowej. Otrzymuje nazwę domeny i wskazuje, gdzie znajduje się przypisana do niej usługa.

Dzięki temu użytkownik nie musi znać technicznego adresu serwera. Wystarczy, że zapamięta nazwę firmy lub sklepu.

Do czego służy DNS?

DNS nie odpowiada wyłącznie za otwieranie strony internetowej.

W jego konfiguracji można określić między innymi:

• na jakim serwerze znajduje się strona,
• który system obsługuje pocztę firmową,
• dokąd ma prowadzić konkretna subdomena,
• które serwery mogą wysyłać wiadomości w imieniu domeny,
• jak potwierdzić własność domeny w zewnętrznej usłudze,
• jak podłączyć sklep do platformy, aplikacji lub systemu analitycznego,
• czy domena korzysta z dodatkowych zabezpieczeń,
• jak obsługiwać różne wersje infrastruktury.

Jedna domena może więc łączyć się z wieloma niezależnymi usługami.

Strona może znajdować się na jednym hostingu, poczta w Google Workspace lub Microsoft 365, panel B2B na osobnym serwerze, a pliki statyczne w zewnętrznej chmurze.

DNS wskazuje, gdzie ma trafić każde z tych zapytań.

Jak działa DNS?

Gdy użytkownik otwiera domenę, jego urządzenie próbuje ustalić przypisany do niej adres.

W uproszczeniu proces wygląda następująco:

1. Użytkownik wpisuje adres domeny.
2. Przeglądarka sprawdza, czy zna już jej ustawienia z wcześniejszego połączenia.
3. Jeśli nie, wysyła zapytanie do serwera DNS.
4. System sprawdza, które serwery są odpowiedzialne za domenę.
5. Odczytuje właściwy rekord.
6. Zwraca adres serwera obsługującego daną usługę.
7. Przeglądarka łączy się z tym serwerem i pobiera stronę.

Całość trwa zwykle bardzo krótko i odbywa się bez udziału użytkownika.

DNS działa warstwowo. Informacje mogą być przechowywane przez przeglądarkę, system operacyjny, router, operatora internetu i zewnętrzne serwery DNS.

To właśnie dlatego zmiana ustawień nie zawsze jest widoczna natychmiast u wszystkich użytkowników.

Czym są serwery nazw?

Serwery nazw, określane również jako nameservery lub serwery DNS, wskazują miejsce, w którym znajduje się właściwa konfiguracja domeny.

Mogą wyglądać na przykład tak:

ns1.operator.pl

ns2.operator.pl

Informację o serwerach nazw ustawia się najczęściej na koncie rejestratora domeny.

Nie oznacza to jednak, że wszystkie rekordy edytuje się w tym samym miejscu.

Jeżeli domena została kupiona u jednego operatora, ale jej serwery nazw prowadzą do innej firmy, konfiguracją DNS zarządza się właśnie u operatora wskazanego przez te serwery.

To częsta przyczyna zamieszania.

Właściciel domeny loguje się do firmy, w której ją opłaca, ale nie widzi tam aktualnych rekordów. Dzieje się tak dlatego, że konfiguracja została przeniesiona na przykład do hostingu, Cloudflare albo innego dostawcy infrastruktury.

Czym różnią się serwery nazw od rekordów DNS?

Serwery nazw wskazują, gdzie znajduje się konfiguracja domeny.

Rekordy DNS są natomiast konkretnymi instrukcjami zapisanymi w tej konfiguracji.

Można to porównać do książki z informacjami:

• serwery nazw wskazują, w której książce należy szukać,
• rekordy DNS są poszczególnymi wpisami znajdującymi się w tej książce.

Zmiana serwerów nazw jest zwykle znacznie poważniejszą operacją niż edycja jednego rekordu.

Jeśli nowe serwery nie zawierają pełnej kopii dotychczasowej konfiguracji, mogą przestać działać strona, poczta, subdomeny i inne podłączone usługi.

Najważniejsze rodzaje rekordów DNS

Rekord A

Rekord A kieruje domenę lub subdomenę na adres IPv4 serwera.

Przykładowa konfiguracja może wskazywać, że:

twojafirma.pl

ma prowadzić na adres:

192.0.2.123

To jeden z podstawowych rekordów używanych przy podłączaniu strony do hostingu.

Zmiana rekordu A pozwala skierować domenę na nowy serwer bez przenoszenia samej domeny do innego operatora.

Rekord AAAA

Rekord AAAA działa podobnie do rekordu A, ale wskazuje adres w standardzie IPv6.

Adres IPv6 może wyglądać bardziej skomplikowanie, na przykład:

2001:db8::1234

Nie każda strona musi korzystać z IPv6. Jeżeli jednak rekord AAAA istnieje, powinien prowadzić do prawidłowo skonfigurowanego serwera.

Zdarza się, że rekord A zostaje zmieniony podczas migracji, ale stary rekord AAAA pozostaje. Część użytkowników trafia wtedy na nowy serwer, a część nadal próbuje połączyć się z poprzednim środowiskiem.

Rekord CNAME

Rekord CNAME kieruje nazwę na inną nazwę domenową, zamiast bezpośrednio na adres IP.

Można za jego pomocą określić na przykład, że:

www.twojafirma.pl

ma korzystać z ustawień:

twojafirma.pl

CNAME jest często wykorzystywany przy konfiguracji subdomen, zewnętrznych platform, systemów mailingowych i usług chmurowych.

Nie powinien być jednak stosowany bez sprawdzenia wymagań konkretnego operatora.

Rekord MX

Rekord MX wskazuje serwer odpowiedzialny za odbieranie poczty dla domeny.

Jeżeli firma korzysta z zewnętrznej usługi pocztowej, rekordy MX kierują wiadomości właśnie do niej.

Błędny rekord MX może sprawić, że:

• wiadomości nie dotrą do firmowych skrzynek,
• nadawca otrzyma informację o błędzie,
• poczta trafi do starego systemu,
• część kont będzie działała, a część nie,
• wiadomości zostaną utracone podczas migracji.

Zmiana hostingu strony nie zawsze wymaga zmiany rekordów MX.

Jeśli poczta działa w osobnej usłudze, powinna pozostać skierowana do dotychczasowego operatora.

Rekord TXT

Rekord TXT pozwala zapisać w DNS informacje tekstowe.

Jest wykorzystywany między innymi do:

• weryfikowania własności domeny,
• konfiguracji zabezpieczeń poczty,
• potwierdzania dostępu do narzędzi Google i Microsoft,
• podłączania systemów mailingowych,
• autoryzowania zewnętrznych usług,
• przekazywania dodatkowych informacji technicznych.

Sam rekord TXT nie musi wpływać na otwieranie strony. Może jednak mieć kluczowe znaczenie dla poczty, analityki, reklam i integracji.

Rekord SPF

SPF jest zwykle zapisywany jako rekord TXT.

Określa, które serwery mają prawo wysyłać wiadomości e-mail w imieniu danej domeny.

Jeżeli firma korzysta jednocześnie z poczty, sklepu, systemu newsletterowego i CRM-u, wszystkie uprawnione źródła powinny zostać prawidłowo uwzględnione.

Błędna konfiguracja SPF może powodować, że poprawne wiadomości będą oznaczane jako podejrzane albo odrzucane.

Problemem jest również tworzenie kilku osobnych rekordów SPF. Domena powinna zazwyczaj posiadać jeden poprawnie złożony rekord, uwzględniający wszystkie potrzebne systemy.

Rekord DKIM

DKIM pozwala cyfrowo podpisywać wiadomości wysyłane z domeny.

Serwer odbiorcy może dzięki temu sprawdzić, czy wiadomość rzeczywiście pochodzi z autoryzowanego systemu i czy nie została zmieniona podczas przesyłania.

DKIM jest szczególnie ważny przy:

• poczcie firmowej,
• wiadomościach ze sklepu,
• newsletterach,
• automatyzacjach marketingowych,
• systemach CRM,
• dużej liczbie wysyłanych wiadomości.

Każdy system wysyłkowy może wymagać własnego klucza DKIM.

Rekord DMARC

DMARC określa, co serwer odbiorcy powinien zrobić z wiadomością, która nie przechodzi prawidłowo kontroli SPF lub DKIM.

Może również umożliwiać otrzymywanie raportów o próbach wysyłania poczty w imieniu domeny.

Dzięki temu łatwiej wykryć:

• podszywanie się pod firmę,
• nieautoryzowane systemy wysyłkowe,
• błędną konfigurację poczty,
• problemy z dostarczalnością wiadomości.

Nieprawidłowe, zbyt restrykcyjne wdrożenie DMARC może jednak zablokować również prawidłową pocztę firmową. Najpierw trzeba upewnić się, że wszystkie legalne źródła wysyłki są poprawnie skonfigurowane.

Co to jest TTL?

TTL określa, jak długo informacja DNS może być przechowywana w pamięci podręcznej, zanim zostanie ponownie sprawdzona.

Skrót pochodzi od określenia Time To Live.

Wartość TTL jest najczęściej podawana w sekundach.

Przykładowo:

3600

oznacza jedną godzinę.

Jeżeli rekord ma długi TTL, wcześniejsza konfiguracja może być przechowywana przez użytkowników i operatorów jeszcze przez pewien czas po zmianie.

Przed planowaną migracją można czasami wcześniej obniżyć TTL. Dzięki temu nowe ustawienia powinny zostać szybciej pobrane po właściwym przełączeniu.

Nie należy jednak oczekiwać, że każda zmiana stanie się widoczna natychmiast. Poszczególne urządzenia i sieci mogą przechowywać informacje według własnych zasad.

Co oznacza propagacja DNS?

Propagacją DNS nazywa się okres, w którym nowe ustawienia rozchodzą się pomiędzy serwerami, operatorami i urządzeniami.

W praktyce nie jest to jedno centralne przesyłanie danych do całego internetu.

Różne systemy po prostu odświeżają przechowywane wcześniej informacje w różnym czasie.

Po zmianie może więc wystąpić sytuacja, w której:

• u jednej osoby strona otwiera się już z nowego serwera,
• u innej nadal widoczna jest poprzednia wersja,
• telefon korzystający z sieci komórkowej pokazuje inny wynik niż komputer,
• część usług działa poprawnie, a część nadal używa starej konfiguracji.

Nie każda taka sytuacja oznacza błąd.

Jeżeli jednak po odpowiednio długim czasie różnice nadal występują, trzeba sprawdzić serwery nazw, rekordy, cache i konfigurację samego serwera.

Jaki wpływ DNS ma na Twój biznes?

1. Decyduje o dostępności strony

Jeżeli rekord prowadzący do hostingu jest błędny, użytkownik nie dotrze do strony.

Może zobaczyć komunikat o braku domeny, błąd serwera, starą wersję witryny albo stronę należącą do poprzedniego operatora.

Dla firmy oznacza to między innymi:

• utratę zapytań,
• brak zamówień,
• niedziałające kampanie reklamowe,
• problemy z logowaniem klientów,
• przerwanie działania integracji,
• spadek zaufania do marki.

2. Decyduje o działaniu poczty

Strona może działać prawidłowo, mimo że konfiguracja poczty jest błędna.

Rekordy odpowiedzialne za obie usługi są od siebie niezależne.

Zmieniając DNS bez sprawdzenia rekordów MX, SPF, DKIM i DMARC, można nieświadomie wyłączyć odbieranie wiadomości albo pogorszyć ich dostarczalność.

Brak poczty firmowej może być dla biznesu bardziej dotkliwy niż chwilowa awaria strony.

Klienci nie otrzymują odpowiedzi, sklep nie wysyła potwierdzeń, a pracownicy nie mają dostępu do korespondencji.

3. Wpływa na bezpieczeństwo komunikacji

Rekordy SPF, DKIM i DMARC utrudniają podszywanie się pod firmową domenę.

Nie eliminują wszystkich zagrożeń, ale pozwalają serwerom odbiorców lepiej ocenić, czy wiadomość została wysłana z autoryzowanego źródła.

Ma to znaczenie zarówno dla bezpieczeństwa klientów, jak i reputacji domeny.

4. Wpływa na dostarczalność wiadomości

Wiadomość może zostać poprawnie wysłana, ale trafić do spamu albo zostać odrzucona przez serwer odbiorcy.

Przyczyną może być między innymi niepełna lub sprzeczna konfiguracja DNS.

Problem jest szczególnie widoczny przy wiadomościach transakcyjnych, takich jak:

• potwierdzenia zamówień,
• linki do ustawienia hasła,
• faktury,
• powiadomienia o wysyłce,
• wiadomości z formularzy,
• zaproszenia do panelu klienta.

5. Umożliwia rozwój infrastruktury

Dzięki DNS można rozdzielić różne usługi bez zmiany głównej domeny.

Przykładowo:

• strona może działać pod adresem twojafirma.pl,
• sklep pod adresem sklep.twojafirma.pl,
• panel B2B pod adresem b2b.twojafirma.pl,
• system marketing automation pod adresem marketing.twojafirma.pl,
• aplikacja klienta pod adresem panel.twojafirma.pl.

Każda z tych usług może znajdować się w innym środowisku, a użytkownik nadal widzi spójną domenę marki.

Czy DNS wpływa na szybkość strony?

DNS ma wpływ na początkowy etap łączenia się ze stroną.

Zanim przeglądarka pobierze treść, musi ustalić adres serwera.

Wolne lub niestabilne serwery DNS mogą więc opóźnić rozpoczęcie połączenia.

W większości przypadków nie jest to jednak główna przyczyna wolnego działania WordPressa lub sklepu.

Znacznie częściej problemem są:

• wydajność hostingu,
• ciężkie zdjęcia,
• wolne zapytania do bazy,
• nieprawidłowy cache,
• nadmiar skryptów,
• błędne integracje,
• problemy z kodem strony.

DNS jest ważnym elementem całego procesu, ale nie zastępuje optymalizacji serwera i aplikacji.

Czy zmiana DNS przenosi stronę?

Nie.

Zmiana rekordu DNS nie kopiuje plików, bazy danych, wiadomości ani ustawień.

Jedynie kieruje ruch do wskazanego miejsca.

Jeśli domena zostanie skierowana na nowy serwer, zanim znajdzie się na nim kompletna strona, użytkownicy zobaczą pusty hosting, błąd albo nieaktualną wersję serwisu.

Prawidłowa migracja powinna więc obejmować kolejno:

1. wykonanie kopii strony,
2. przeniesienie plików i bazy,
3. konfigurację nowego serwera,
4. testy przed przełączeniem domeny,
5. sprawdzenie certyfikatu HTTPS,
6. zmianę odpowiednich rekordów,
7. kontrolę działania strony po przełączeniu,
8. sprawdzenie formularzy, poczty i integracji.

Sam DNS jest tylko jednym z etapów całego procesu.

Czy zmiana serwerów nazw wpływa na pocztę?

Może wpłynąć, i to bardzo łatwo.

Po zmianie serwerów nazw domena zaczyna korzystać z zupełnie innego zestawu rekordów.

Jeśli w nowej strefie nie zostaną odtworzone rekordy MX, SPF, DKIM, DMARC oraz dodatkowe wpisy weryfikacyjne, poczta może przestać działać.

Dlatego przed zmianą serwerów nazw zawsze warto zapisać lub wyeksportować całą dotychczasową konfigurację.

Nie wystarczy skopiować rekordu kierującego stronę.

Najczęstsze błędy związane z DNS

Zmiana wszystkich serwerów nazw zamiast jednego rekordu

Do podłączenia strony wystarczyłaby zmiana rekordu A, ale ktoś zastępuje całe serwery nazw.

W efekcie znikają rekordy poczty, weryfikacje usług i ustawienia subdomen.

Brak kopii wcześniejszej konfiguracji

Po zmianie pojawia się problem, ale nikt nie wie, jakie rekordy działały wcześniej.

Odtworzenie ustawień wymaga wtedy przeszukiwania paneli, wiadomości i dokumentacji różnych usług.

Usunięcie nieznanego rekordu TXT

Rekord wygląda niepotrzebnie, więc zostaje usunięty.

Później okazuje się, że służył do weryfikacji systemu pocztowego, narzędzia Google albo zewnętrznej aplikacji.

Pozostawienie starego rekordu AAAA

Rekord A prowadzi już do nowego serwera, ale IPv6 nadal wskazuje poprzednie środowisko.

Strona może działać inaczej zależnie od sieci i urządzenia użytkownika.

Utworzenie kilku rekordów SPF

Każdy nowy system wysyłkowy dodaje własny rekord, zamiast zostać uwzględniony w jednym wspólnym wpisie.

Serwery odbiorców mogą wtedy uznać konfigurację za błędną.

Zbyt szybkie usunięcie starego hostingu

DNS został zmieniony, więc poprzedni serwer jest natychmiast wyłączany.

Część użytkowników może jednak nadal korzystać z wcześniejszych rekordów zapisanych w cache.

Brak sprawdzenia formularzy po migracji

Strona otwiera się poprawnie, ale formularze lub wiadomości ze sklepu nadal próbują korzystać ze starego serwera pocztowego.

Brak kontroli nad kontem DNS

Konfiguracja znajduje się na koncie byłego wykonawcy, pracownika albo firmy, z którą nie ma już kontaktu.

Właściciel domeny nie może samodzielnie zmienić ustawień ani szybko zareagować na awarię.

Jak bezpiecznie zmieniać rekordy DNS?

Przed każdą zmianą warto:

• sprawdzić, gdzie faktycznie zarządzany jest DNS,
• zapisać całą obecną konfigurację,
• wykonać zrzuty ekranu lub eksport strefy,
• ustalić, za co odpowiada każdy rekord,
• sprawdzić działanie poczty i subdomen,
• przygotować nowe środowisko przed przełączeniem,
• nie usuwać starego serwera zbyt szybko,
• zaplanować zmianę w czasie mniejszego ruchu,
• monitorować stronę i pocztę po wdrożeniu.

Przy ważnej migracji warto również sprawdzić, czy istnieje możliwość szybkiego przywrócenia wcześniejszych ustawień.

Jak sprawdzić, gdzie zarządzany jest DNS?

Najpierw należy ustalić serwery nazw przypisane do domeny.

Ich nazwy często wskazują operatora, który przechowuje strefę DNS.

Następnie trzeba sprawdzić, czy firma posiada dostęp do odpowiedniego panelu.

Warto pamiętać, że:

• rejestrator domeny może być inną firmą niż operator DNS,
• hosting strony może znajdować się jeszcze gdzie indziej,
• poczta może działać w całkowicie osobnym systemie,
• certyfikat i zabezpieczenia mogą być obsługiwane przez kolejną usługę.

To nie musi być błędna konfiguracja. W bardziej rozbudowanych projektach rozdzielenie usług jest często celowe.

Najważniejsze jest to, aby wiadomo było, gdzie znajduje się każdy element i kto ma nad nim kontrolę.

Co warto sprawdzić w swojej domenie?

Zacząłbym od odpowiedzi na kilka pytań:

• Czy wiem, jakie serwery nazw wykorzystuje domena?
• Czy mam dostęp do panelu, w którym znajdują się rekordy DNS?
• Czy posiadam kopię aktualnej konfiguracji?
• Czy wiem, który rekord kieruje stronę na hosting?
• Czy wiem, gdzie działa poczta firmowa?
• Czy rekordy SPF, DKIM i DMARC są skonfigurowane?
• Czy wszystkie subdomeny są nadal potrzebne?
• Czy nie pozostały stare rekordy po poprzednim hostingu?
• Czy konfiguracja IPv4 i IPv6 jest spójna?
• Czy domena posiada rekordy używane przez zewnętrzne integracje?
• Czy dostęp do DNS posiada wyłącznie właściwa firma i aktualni administratorzy?

Jeżeli większość odpowiedzi brzmi „nie wiem”, warto uporządkować konfigurację, zanim pojawi się awaria lub konieczność szybkiej migracji.

Najważniejsze wnioski

DNS łączy domenę ze stroną, pocztą, subdomenami i zewnętrznymi usługami.

Nie przechowuje plików strony ani wiadomości. Informuje jedynie, gdzie znajdują się poszczególne elementy infrastruktury.

Błędna zmiana może wyłączyć stronę, zatrzymać pocztę albo zerwać działanie integracji, nawet jeśli sam hosting i domena nadal są aktywne.

Największym zagrożeniem nie jest jednak skomplikowana technologia, ale brak wiedzy o aktualnej konfiguracji, brak kopii rekordów i brak dostępu do konta, które nimi zarządza.

Przed zmianą DNS zawsze sprawdzam pełny układ usług, zapisuję istniejące rekordy i dopiero później planuję przełączenie.

Nie wiesz, gdzie prowadzą rekordy Twojej domeny?

Przy migracjach i problemach z pocztą zaczynam od sprawdzenia serwerów nazw, rekordów DNS oraz powiązań pomiędzy domeną, hostingiem i zewnętrznymi usługami.

Mogę uporządkować konfigurację, wskazać nieaktualne lub ryzykowne wpisy i przygotować bezpieczny plan zmian bez przypadkowego wyłączania strony, poczty oraz firmowych integracji.

DIGIKROM

Zobacz pełny biogram