DNS įrašai: A, CNAME, MX, TXT, NS ir subdomenai paprastai

DNS įrašai – tai domeno nustatymai, kurie nurodo, kur yra jūsų svetainė, kas priima el. laiškus ir kurios paslaugos gali veikti jūsų vardu. Vienas klaidingas A ar MX įrašas – ir svetainė neatsidaro arba laiškai grįžta siuntėjui, nors domenas apmokėtas ir galioja. Šiame gide paaiškiname kiekvieną įrašo tipą paprastais žodžiais, su realiais pavyzdžiais ir taisyklėmis iš DNS standartų.

Rasite, kuo skiriasi vardų serveriai (NS) ir DNS įrašai, kaip atrodo tipinė įmonės zona su svetaine, Google Workspace paštu ir el. parduotuve subdomene, kiek iš tikrųjų trunka DNS pakeitimų sklaida, kaip nukreipti domeną ir kur keisti nustatymus pas Interneto viziją, Hostinger ir Telia.

Kas yra DNS ir kaip vyksta užklausa

DNS (Domain Name System, domenų vardų sistema) verčia žmonėms suprantamus vardus į kompiuteriams reikalingus adresus. Kai lankytojas įveda imone.lt, jo įrenginys klausia DNS rezolverio (dažniausiai interneto tiekėjo arba viešo – 1.1.1.1, 8.8.8.8, 9.9.9.9), o šis atsakymo ieško keliais žingsniais:

1. Šakniniai serveriai nurodo, kas atsakingas už .lt.
2. .lt registro serveriai (a.tld.lt, b.tld.lt ir kt., valdo DOMREG) nurodo jūsų domeno vardų serverius – tai ir yra delegavimas.
3. Jūsų domeno vardų serveriai (pvz. Cloudflare, hostingo tiekėjo ar registratoriaus) grąžina konkretų įrašą: A, MX ar kitą.

Rezolveris atsakymą įsimena tiek sekundžių, kiek nurodyta įrašo TTL (time to live) lauke. Todėl pakeitimai „sklinda“ ne internetu, o tiesiog pasibaigia senų atsakymų galiojimas talpyklose.

DOMREG duomenimis (2026-10-07), iš 262 433 registruotų .lt domenų 261 838 yra deleguoti, t. y. turi nurodytus vardų serverius. Likę apie 600 egzistuoja registre, bet DNS jų neatpažįsta – tokie domenai neatsidaro jokiu adresu.

DNS įrašų tipai: ką reiškia kiekvienas

Daugumai svetainių pakanka šešių DNS įrašų tipų. Lentelėje – ką jie daro ir kaip atrodo reikšmė.

A įrašas

A įrašas tiesiogiai susieja vardą su serverio IPv4 adresu. Jį naudojate šakniniam domenui (imone.lt, DNS valdymo skyduose žymimam „@“), kai svetainė yra konkrečiame serveryje. Galima turėti kelis A įrašus tam pačiam vardui – tada rezolveriai gauna visus adresus. Jei tiekėjas pateikia ir IPv6 adresą, pridėkite AAAA įrašą.

CNAME įrašas

CNAME sako: „šis vardas yra kito vardo sinonimas“. Pavyzdžiui, www.imone.lt gali rodyti į imone.lt, o parduotuve.imone.lt – į shops.myshopify.com. Patogumas: jei platforma pakeis IP adresą, jums nieko keisti nereikės.

„Jei mazge yra CNAME įrašas, jokių kitų duomenų ten neturi būti; taip užtikrinama, kad kanoninio vardo ir jo sinonimų duomenys negalėtų skirtis.“

– IETF, RFC 1034, 3.6.2 skyrius (vertimas)

Svarbiausia taisyklė kyla iš RFC 1034 ir RFC 2181: jei vardas turi CNAME įrašą, jis negali turėti jokių kitų įrašų. Šakninis domenas visada turi NS ir SOA įrašus, todėl CNAME ant imone.lt standartiškai negalimas. Cloudflare šią problemą sprendžia „CNAME flattening“ – serveris pats suranda galutinį IP ir grąžina jį kaip A įrašą. Kiti tiekėjai tam turi ALIAS ar ANAME tipus.

MX įrašas

MX nurodo, kurie serveriai priima paštą jūsų domenui, o skaičius prieš vardą – prioritetą (mažesnis skaičius – aukštesnis prioritetas). Google Workspace dabartinėje instrukcijoje nurodo vieną įrašą: prioritetas 1, reikšmė smtp.google.com. MX turi rodyti į vardą, ne į IP adresą, ir tas vardas neturi būti CNAME (RFC 2181, 10.3 skyrius).

TXT įrašas

TXT – laisvo teksto įrašas, kurį skaito kitos sistemos. Dažniausiai jame būna:

• SPF – kurie serveriai gali siųsti laiškus jūsų vardu. Domenas turi turėti vienintelį SPF įrašą (RFC 7208, 3.2 skyrius), o jame – ne daugiau kaip 10 DNS užklausų reikalaujančių elementų (include, a, mx ir kt.).
• DKIM – viešasis raktas laiškų parašui tikrinti, pvz. vardu google._domainkey.
• DMARC – politika, ką daryti su laiškais, nepraėjusiais patikrų, vardu _dmarc.
• Patvirtinimai – Google Search Console, Microsoft 365, Meta ir kt. prašo pridėti TXT su unikaliu kodu.

Viena TXT eilutė (simbolių eilutė) negali viršyti 255 simbolių (RFC 1035), todėl ilgi DKIM raktai skaidomi į kelias kabutėse esančias dalis. Išsamiai apie pašto įrašus – straipsnyje el. paštas su savo domenu: SPF, DKIM ir DMARC.

NS įrašai ir vardų serveriai

Nameserveriai (vardų serveriai) – tai serveriai, kurie saugo visą jūsų domeno zoną. Jų sąrašas įrašomas dviejose vietose: .lt registre (delegavimas, keičiamas per registratorių) ir pačioje zonoje. Kai pakeičiate NS į Cloudflare, visi kiti įrašai nuo tos akimirkos galioja tik Cloudflare – senajame skydelyje palikti įrašai nebeveikia.

Tipinė įmonės DNS zona: realus pavyzdys

Tarkime, įmonė turi svetainę savo serveryje, paštą Google Workspace, el. parduotuvę Shopify subdomene ir DNS valdo Cloudflare. Visi įrašai atrodytų taip (IP adresas – dokumentacijai skirtas pavyzdys):

Jei parduotuvė siunčia laiškus jūsų vardu per kitą paslaugą (pvz. naujienlaiškių sistemą), jos include pridedamas į tą patį SPF įrašą, o ne kuriamas antras.

DNS sklaida ir TTL: kiek laukti po pakeitimo

DNS sklaida (propagation) – laikas, per kurį visi rezolveriai pamiršta seną atsakymą. Jis priklauso nuo TTL, kurį matė paskutinė užklausa. Registrų serveriuose 2026-10-07 užklausomis dig išmatuoti delegavimo TTL:

Interneto vizija savo instrukcijoje nurodo, kad NS pakeitimai „pilnai įsigalios per 24–48 valandas, praktikoje dažniausiai pakanka 4–8 valandų“. Tai suderinama su lentele: įrašų TTL plius rezolverių talpyklos.

Kur keisti vardų serverius ir DNS įrašus

Vardų serverius keičiate pas registratorių, nes tik jis gali pateikti pakeitimą registrui. DNS įrašus – ten, kur rodo NS. Didžiausių .lt registratorių meniu:

• Interneto vizija (45,25 % .lt domenų): klientų sistema – „Paslaugos“ – „Plačiau…“ – domenas – „Inicijuoti vardų serverių keitimą“, pasirinkti „Standartiniai“ arba „Kiti“. Nauji vardų serveriai turi būti iš anksto paruošti aptarnauti domeną, kitaip registras pakeitimo nepriims.
• Hostinger (21,79 %): hPanel – „Domenai“ – domenas – „DNS / vardų serveriai“; ten pat redaguojami ir įrašai, jei naudojami Hostinger NS.
• Telia (4,76 %): „Domenai“ – „Mano domenai“ – trys taškai prie domeno – „Tvarkyti vardų serverius“ – „Naudoti tinkintus vardų serverius“. Standartiniai Telia vardų serveriai: ns1–ns4.teliahosting.lt.

Jei domeną registravote pas vieną tiekėją, o svetainę laikote pas kitą, tai normalu: domenas ir talpinimas – skirtingos paslaugos. Kada verta juos laikyti kartu, o kada atskirai, aptarta straipsnyje domenas ir hostingas. Kiek kainuoja pats .lt domenas pas skirtingus registratorius, rodo .lt domeno kainų palyginimas. Kitų galūnių (.com, .eu ir kt.) kainas rasite domenų kainų įrankyje.

Cloudflare DNS

Cloudflare DNS nemokamame plane yra populiarus pasirinkimas, kai norite DNS atskirti nuo registratoriaus ir hostingo. Jis turi dvi įrašų būsenas: „Proxied“ (oranžinis debesėlis – srautas eina per Cloudflare, slepiamas serverio IP, veikia talpykla ir apsauga) ir „DNS only“ (grąžinamas tikras IP). Per Cloudflare gali eiti tik A, AAAA ir CNAME įrašai; MX ir TXT visada „DNS only“. Daugiau – Cloudflare apžvalgoje. Jei įtariate, kad sutrikimas ne pas jus, o pačiame Cloudflare, jo būseną galite pažiūrėti čia:

Subdomenas: kas tai ir kada jį naudoti

Subdomenas – vardas prieš jūsų domeną: parduotuve.imone.lt, en.imone.lt, pagalba.imone.lt. Jo nereikia registruoti ar pirkti – .lt reglamentas nustato, kad žemesnio lygio domenai WHOIS duomenų bazėje neregistruojami, jų tvarką nusistato pats domeno turėtojas, o perleidus domeną jie pereina kartu su juo (100 p.). Techniškai subdomenas atsiranda, kai DNS zonoje sukuriate jam A arba CNAME įrašą.

Subdomenas tinka, kai dalis svetainės veikia kitoje platformoje: parduotuvė Shopify, pagalbos centras, naujienlaiškio puslapiai. Kai turinys yra toje pačioje sistemoje (tinklaraštis, kalbų versijos), dažniausiai paprasčiau naudoti katalogą (imone.lt/tinklarastis) – vienas SSL, viena analitika, viena svetainės struktūra.

Domeno nukreipimas ir parkavimas

Svarbu žinoti: DNS negali nukreipti adreso į kitą URL. DNS atsako tik „koks IP“ arba „koks kitas vardas“. Kad senas-vardas.lt atidarytų naujas-vardas.lt/kontaktai, reikia HTTP 301 nukreipimo, kurį atlieka žiniatinklio serveris. Jį galima padaryti trimis būdais:

• Registratoriaus nukreipimo paslauga – registratorius nustato A įrašą į savo serverį, o šis grąžina 301. Patikrinkite, ar veikia ir HTTPS versija.
• Cloudflare nukreipimo taisyklės – domenas turi būti Cloudflare su „Proxied“ įrašu.
• Savo serverio konfigūracija – kai senas domenas rodo į tą patį serverį kaip naujas.

„Domeno parkavimas“ lietuvių hostingo tiekėjų žinynuose turi dvi reikšmes. Pirma – papildomas domenas, rodantis tą pačią svetainę kaip pagrindinis (alias). Antra – domenas be svetainės su tiekėjo „šis domenas užregistruotas“ ar reklamos puslapiu. Jei papildomi domenai rodo tą patį turinį be 301, paieškos sistemos mato dublikatus – jiems verta nustatyti 301 į pagrindinį domeną. Kaip perkelti svetainę į naują domeną neprarandant pozicijų, rasite atskirame gide.