DNS настройка

Руководство по настройке DNS для подключения custom domain.

Управление DNS-зоной

DNS-зоной управляет провайдер, на серверы которого указывают действующие NS домена. Регистратор домена и DNS-провайдер выполняют разные функции. Регистрация домена сама по себе не определяет, где обслуживаются его DNS-записи.

Режимы DNS

Для внешнего домена ONREZA поддерживает два режима:

Режим	Когда выбирать	Что нужно сделать
Делегирование домена	Рекомендуется для apex домена (example.com)	Делегировать домен на nameservers ONREZA
Внешний DNS	Если DNS должен остаться у текущего провайдера	Добавить TXT подтверждение владения и CNAME, ALIAS/ANAME или apex A fallback

Заметка

Для apex домена без ALIAS/ANAME можно использовать A-запись на IPv4, показанный ONREZA при проверке. Это менее устойчивый fallback: он привязывает домен к текущему edge IP и требует ручного обновления при смене адреса. AAAA fallback не поддерживается.

Заметка

Делегирование домена меняет nameservers всего домена. Если у домена уже есть почта, корпоративные записи или другие сервисы, убедитесь, что вы готовы перенести их в новую DNS-зону, или используйте Внешний DNS.

Что выбрать

Что подключаете	Рекомендуемый вариант	Если основной вариант не подходит
example.com	Делегирование домена на nameservers ONREZA	ALIAS/ANAME или CNAME flattening; при их отсутствии — показанный ONREZA A fallback
www.example.com, app.example.com	CNAME на cname.onreza.app	Делегирование всего домена, если хотите вести DNS в ONREZA
example.com, но DNS провайдер не поддерживает ALIAS/ANAME	Делегирование домена	A fallback на показанный ONREZA IPv4 либо www через CNAME с редиректом

Заметка

Обычный CNAME нельзя поставить на apex домен (example.com) по правилам DNS. Некоторые DNS провайдеры предлагают похожую функцию под названиями ALIAS, ANAME или CNAME flattening — её можно использовать для apex домена.

Корневой домен

Корневой домен (apex) подключается через делегирование DNS в ONREZA или через ALIAS, ANAME либо CNAME flattening у внешнего DNS-провайдера. Обычный CNAME для корневого домена не используется.

Также поддерживается A-запись с текущим IPv4, показанным в панели ONREZA. Она фиксирует адрес вручную: ONREZA не обновляет записи у внешнего провайдера при изменении инфраструктуры. Для автоматического обновления маршрута служат делегирование и ALIAS/ANAME. Подключение через AAAA-запись не поддерживается.

Делегирование домена

Делегирование домена подходит, когда вы можете изменить nameservers у регистратора. ONREZA сама публикует записи для apex домена, www редиректа и выпуска сертификатов.

Осторожно

Делегирование переносит управление всей DNS-зоной в ONREZA. Существующие записи (почта MX/SPF/DKIM, поддомены) перестанут работать, пока вы не пересоздадите их в ONREZA. Автоматически они не переносятся. Сначала перенесите записи, потом меняйте nameservers — см. Почта при делегировании.

Настройка

1. Откройте панель регистратора домена.
2. Найдите раздел Nameservers или DNS servers.
3. Замените текущие nameservers на:

Nameserver
ns1.onreza-dns.net
ns2.onreza-dns.net

Осторожно

Меняйте nameservers именно у регистратора. NS записи, добавленные внутри старой DNS-зоны, не делегируют домен в ONREZA.

Проверка

dig example.com NS +short

Ожидаемый результат:

ns1.onreza-dns.net.
ns2.onreza-dns.net.

Внешний DNS

Внешний DNS оставляет DNS-зону у вашего текущего провайдера. Для такого домена нужно добавить TXT запись подтверждения владения и запись маршрутизации.

TXT подтверждение владения

Скопируйте имя и значение TXT записи из интерфейса ONREZA.

Пример:

Тип	Имя	Значение
TXT	_onreza-challenge	значение из интерфейса ONREZA

Проверка:

dig _onreza-challenge.example.com TXT +short

Настройка по типу домена

Subdomain

Пример: app.example.com, www.example.com, api.example.com

Для поддомена в режиме Внешний DNS добавьте CNAME:

Поле	Значение
Type	CNAME
Name	app
Value	cname.onreza.app
TTL	300 или Auto

Проверка:

dig app.example.com CNAME +short

Ожидаемый результат:

cname.onreza.app.

Apex Domain

Пример: example.com (без поддомена)

Для apex домена рекомендуем Делегирование домена. Если вы используете Внешний DNS, добавьте TXT подтверждение владения и ALIAS/ANAME либо A fallback.

ALIAS / ANAME

Если DNS провайдер поддерживает ALIAS, ANAME или CNAME flattening:

Поле	Значение
Type	ALIAS или ANAME
Name	@
Value	cname.onreza.app

Осторожно

Если ALIAS/ANAME недоступны, A fallback должен указывать только на IPv4, показанный ONREZA. Он может потребовать ручного обновления при изменении edge-инфраструктуры. AAAA fallback не поддерживается.

Доступные способы подключения и особенности A-записи описаны в разделе Корневой домен.

Wildcard

Пример: *.example.com

Осторожно

Wildcard домены не поддерживаются. Добавляйте каждый поддомен отдельно.

Если вам нужно несколько поддоменов, добавьте каждый как отдельный custom domain:

• app.example.com
• api.example.com
• admin.example.com

Популярные DNS провайдеры

Эти инструкции относятся к режиму Внешний DNS для поддоменов.

Cloudflare

1. Откройте Dashboard → выберите домен
2. Перейдите в DNS
3. Нажмите Add record
4. Добавьте TXT подтверждение владения из ONREZA
5. Добавьте CNAME:
   • Type: CNAME
   • Name: app
   • Target: cname.onreza.app
   • Proxy status: DNS only (серая тучка)
6. Сохраните

Осторожно

Отключите Cloudflare Proxy (оранжевая тучка) для корректной проверки домена и выпуска SSL сертификатов ONREZA.

Route 53

1. Откройте Route 53 → Hosted zones
2. Выберите домен
3. Нажмите Create record
4. Добавьте TXT подтверждение владения из ONREZA
5. Добавьте CNAME:
   • Record name: app
   • Record type: CNAME
   • Value: cname.onreza.app
   • TTL: 300
6. Сохраните

GoDaddy

1. Откройте My Products → DNS
2. Нажмите Add в секции Records
3. Добавьте TXT подтверждение владения из ONREZA
4. Добавьте CNAME:
   • Type: CNAME
   • Name: app
   • Value: cname.onreza.app
   • TTL: 1/2 Hour
5. Сохраните

Namecheap

1. Откройте Domain List → Manage
2. Перейдите в Advanced DNS
3. Нажмите Add New Record
4. Добавьте TXT подтверждение владения из ONREZA
5. Добавьте CNAME:
   • Type: CNAME Record
   • Host: app
   • Value: cname.onreza.app
   • TTL: Automatic
6. Сохраните

Время распространения

После изменения DNS:

• Минимум: несколько минут
• Обычно: 1-2 часа
• Максимум: 48 часов

TTL влияет на скорость обновления записей у резолверов.

Troubleshooting

Делегирование домена не проверяется

1. Проверьте, что nameservers изменены у регистратора
2. Убедитесь, что указаны ns1.onreza-dns.net и ns2.onreza-dns.net
3. Проверьте, что домен активен и не истёк
4. Подождите до 48 часов для распространения

Внешний DNS не проверяется

1. Проверьте TXT подтверждение владения
2. Проверьте CNAME для поддомена либо ALIAS/ANAME/A на показанный ONREZA IPv4 для apex домена
3. Убедитесь, что имя записи указано без лишнего домена
4. Проверьте, что нет конфликтующих записей для того же имени

“Conflicting A record”

CNAME не может существовать с A/AAAA записью для того же имени. Для поддомена удалите конфликтующую A/AAAA запись и оставьте CNAME:

# Неправильно:
app.example.com  A      192.168.1.1
app.example.com  CNAME  cname.onreza.app

# Правильно:
app.example.com  CNAME  cname.onreza.app

DNS validated, но сайт не работает

1. Проверьте SSL статус — сертификат может ещё выпускаться
2. Проверьте, что в окружении есть Live деплой
3. Очистите кэш браузера или попробуйте incognito режим

“SERVFAIL” или “NXDOMAIN”

1. Проверьте, что домен активен
2. Проверьте nameservers домена
3. Обратитесь к регистратору домена

CAA записи

CAA записи определяют, кто может выпускать сертификаты.

Если у вас есть CAA записи, разрешите Let’s Encrypt:

example.com.  CAA  0 issue "letsencrypt.org"

Заметка

Если CAA записей нет, выпуск сертификата работает автоматически.

См. также

• Добавление домена — пошаговое руководство
• SSL сертификаты — HTTPS
• Окружения — домены по окружениям