DNS

Aral Cloud sizning domenlaringiz uchun avtoritativ nom serverlarini (nameserver) yuritadi. Domenni Aral Cloud'ga yo‘naltirganingizdan so‘ng, uning barcha yozuvlarini konsoldan boshqarasiz — va istalgan A/AAAA yozuvini Aral Cloud chetki (edge) tarmog‘i orqali o‘tkazib, TLS hamda Web Application Firewall (WAF) bilan himoyalashingiz mumkin. Bu xuddi Cloudflare'dagi "to‘q sariq bulut" kabi ishlaydi.

Quyidagilarning barchasi Konsol → DNS bo‘limida joylashgan.

Video qo‘llanma

▶Domen va DNS zonasini qoʻshish0:34

Qanday ishlaydi

Domeningizni zona sifatida qo‘shasiz, registratoringizda nom serverlarini Aral Cloud'ga yo‘naltirasiz va shundan keyin shu domenga kelgan har bir so‘rovga Aral Cloud javob beradi. So‘ngra zona ichida yozuvlar (A, AAAA, CNAME, MX, TXT, …) qo‘shasiz.

Zona qo‘shish

1. Konsol → DNS bo‘limini oching va Zona qo‘shish tugmasini bosing.
2. Domeningizni kiriting (masalan, example.com) va tasdiqlang.

Yangi zona chap tomondagi ro‘yxatda paydo bo‘ladi. Yozuvlarini boshqarish uchun uni tanlang.

Registratorni Aral Cloud'ga yo‘naltiring

Zona faqat registratoringiz domenni Aral Cloud nom serverlariga topshirgandan (delegatsiya) keyin ishlaydi.

1. DNS sahifasidagi Nom serverlari panelini toping. U akkauntingizga biriktirilgan aniq nameserver hostnomlarini (va imkon bo‘lsa ularning IP manzillarini) ko‘rsatadi. Har birini nusxalash uchun Nusxalash tugmasidan foydalaning.
2. Domen registratoringizga kiring va mavjud nom serverlarini konsolda ko‘rsatilganlari bilan almashtiring.
3. O‘zgarishni registratorda saqlang.

WARNING

Doimo konsolingizda ko‘rsatilgan aniq nameserver hostnomlaridan foydalaning — ularni boshqa joydan ko‘chirmang. Nom serveri delegatsiyasi registrator va domen zonasiga qarab bir necha daqiqadan 24–48 soatgacha tarqalishi mumkin.

Konsolda har bir zona Delegatsiya qilingan yoki Delegatsiya kutilmoqda belgisini ko‘rsatadi. Domenning joriy NS yozuvlarini qayta tekshirish uchun Qayta tekshirish tugmasini bosing; kuzatilgan nom serverlari kutilganlarga mos kelganda, belgi Delegatsiya qilinganga o‘zgaradi.

Yozuvlarni boshqarish

Zonani tanlang va Yozuv qo‘shish tugmasini bosing. Har bir yozuvda quyidagilar bo‘ladi:

• Nomi — subdomen, masalan www, yoki zona ildizi (apex) uchun @.
• Turi — A, AAAA, CNAME, MX, TXT, NS, SRV, CAA dan biri.
• Qiymati — manzil: A uchun IPv4, AAAA uchun IPv6, CNAME/MX/NS uchun hostnom, TXT uchun matn va hokazo.
• TTL — resolverlar yozuvni qancha vaqt keshlashi mumkinligi. Standart qiymat (300 soniya) uchun bo‘sh qoldiring.
• Ustuvorlik (Priority) — faqat MX va SRV yozuvlari uchun talab qilinadi.

A/AAAA yozuvlari uchun qiymatni mavjud Aral Cloud serverlaringizdan tanlashingiz yoki istalgan IP ni qo‘lda kiritishingiz mumkin.

Yozuvni o‘zgartirish uchun uning qiymatini bosib joyida tahrirlang yoki to‘liq forma uchun tahrirlash tugmasidan foydalaning. O‘chirish tugmasi yozuvni olib tashlaydi.

TIP

A/AAAA yozuvini qo‘shayotganda trafik rejimini tanlaysiz: Proxied (chet orqali), Gateway (Aral Cloud API Gateway'ga yo‘naltirish) yoki Faqat DNS (qiymatingizga to‘g‘ridan-to‘g‘ri yo‘naltiruvchi oddiy yozuv). Boshqa barcha yozuv turlari doim faqat DNS bo‘ladi.

Proxied yozuvlar (to‘q sariq bulut)

A va AAAA yozuvlari uchun Proxied rejimini yoqishingiz mumkin. Yozuv proxied bo‘lganda:

• Ommaviy DNS yozuvni serveringiz emas, Aral Cloud chetki (edge) tarmog‘iga yo‘naltiradi.
• Chet TLS ni tugatadi va so‘rovlarni teskari proksi (reverse proxy) sifatida haqiqiy backend'ingizga (origin) uzatadi.
• Web Application Firewall (WAF) zararli trafikni origin'ingizga yetib borishidan oldin filtrlashi mumkin.
• Origin serveringizning haqiqiy IP manzili ommadan yashiriladi — tashrif buyuruvchilar faqat chetni ko‘radi.

Yozuv Faqat DNS bo‘lganda, Aral Cloud qiymatingizni o‘zgartirmasdan qaytaradi va trafik oldida hech qanday chet bo‘lmagan holda to‘g‘ridan-to‘g‘ri serveringizga boradi.

TIP

Proxied yozuvda bir nechta backend ko‘rsatishingiz mumkin. Chet kiruvchi so‘rovlarni ularning barchasi o‘rtasida yuk balanslaydi (load-balance).

WARNING

Proxied rejimi faqat A va AAAA yozuvlariga tegishli — CNAME, MX, TXT va qolganlari doim faqat DNS bo‘ladi.

Proksi sozlamalari

Har bir proxied yozuvning o‘ziga xos Proksi sozlamalari bor (yozuv yonidagi shesternya belgisi). U yerda chet trafikni qanday boshqarishini sozlashingiz mumkin:

• Timeout — chet origin'dan javobni qancha kutishi.
• Keshlash — origin javoblarini chetda keshlash, sozlanadigan kesh TTL bilan.
• Siqish (Compression) — javoblarni chiqishda siqish.
• WAF — shu yozuv uchun Web Application Firewall'ni yoqish.
• So‘rovlar cheklovi (Rate limit) — daqiqasiga so‘rovlar sonini cheklash (0 — o‘chirilgan).
• Qayta urinishlar (Retries) — origin ishlamay qolganda qayta urinishlar soni va ular orasidagi kechikish (backoff).
• Sarlavhalar (Headers) (kengaytirilgan) — maxsus so‘rov va javob sarlavhalarini qo‘shish yoki o‘rnatish.

Bu sozlamalar faqat yozuv proxied bo‘lganda qo‘llaniladi. Faqat DNS yozuvi trafikni o‘zgartirmasdan o‘tkazadi.

Keyingi qadamlar

• Yangi foydalanuvchimisiz? Boshlash bilan tanishing.
• Proxied yozuvni serveringizga yo‘naltiring va qo‘shimcha sozlovsiz uning oldida TLS va WAF paydo bo‘ladi.