Jak správně nastavit DNS záznamy

DNS záznamy slouží pro provoz vašeho e-shopu na vlastní doméně, pro správné fungování e-mailových schránek a e-mailů odesílaných z e-shopu, a nebo také pro zabezpečení e-shopu. V tomto článku popisujeme, k čemu DNS a jednotlivé DNS záznamy slouží, a jak je nastavit pro správné fungování vašeho e-shopu.

Pokud máte s nastavením DNS zkušenosti a hledáte pouze jaké hodnoty máte v nastavení DNS vaší domény nastavit, můžete přeskočit na přehledovou tabulku.

V případě, že již máte DNS záznamy nasměrované na naše nameservery a hledáte návod, jak upravit DNS záznamy v administraci e-shopu, přejděte na článek Správa DNS záznamů v administraci e-shopu.

Co je to DNS?

Zkratka DNS vychází z anglického spojení Domain Name System a do češtiny se zpravidla nepřekládá. DNS je jedním ze základních prvků fungování internetu. Zjednodušeně si můžete DNS představit jako jakýsi telefonní seznam pro internet.

Ve chvíli, kdy zadáte do prohlížeče webovou adresu (např. domena-eshopu.cz), tak pomocí DNS dojde k jejímu převedení na správnou IP adresu, na které se daný web nachází. DNS záznamy mohou mít (a mají) i další funkce.

Je tedy zásadní, aby byly DNS záznamy domény vašeho e-shopu nastavené správně a základní DNS záznamy byly nasměrované na adresy našich serverů. Jinak by se váš e-shop nemusel na vaší doméně správně – a nebo dokonce vůbec – zobrazit.

DNS nameservery

DNS nameservery jsou speciální servery, které uchovávají a spravují DNS záznamy vaší domény. Po registraci domény bude vaše doména umístěná na nameserverech vašeho registrátora. Doménu můžete na těchto externích nameserverech registrátora buď ponechat, a nebo jí nasměrovat na nameservery Shoptetu. Každá z variant má své výhody a nevýhody.

Nastavení nameserverů se řeší pouze na úrovni základní domény (tzn. domena-eshopu.cz). Pokud budete chtít váš e-shop provozovat na nějaké subdoméně (tzn. subdomena.domena-eshopu.cz), můžete rovnou přeskočit na sekci Nastavení DNS záznamů subdomény.

Použití externích nameserverů

Pokud už na vaší doméně provozujete nějaký e-shop nebo web (ať už u nás, nebo k nám teprve přecházíte), doporučujeme spíše využít externí nameservery. Stejně tak pokud například máte na doméně několik různých webů na subdoménách, nebo potřebujete využívat u DNS domény zabezpečení DNSSEC, a nebo mít velmi specifická nastavení DNS.

Pokud se rozhodnete u domény používat externí nameservery (např. u vašeho registrátora), pak bude třeba veškeré změny v DNS záznamech provádět v administraci daného správce. V takovém případě postupujte podle pokynů v sekci Základní nastavení DNS záznamů.

Použití Shoptet nameserverů

Pokud máte nově založenou doménu pro váš nově spouštěný e-shop a nechcete se věnovat dlouhému studování a nastavování DNS záznamů, pak doporučujeme nasměrovat vaší doménu na naše nameservery.

V případě, že začnete u vaší domény používat Shoptet nameservery, pak budete moct DNS záznamy spravovat přímo z administrace e-shopu. Změnit nameservery vaší domény můžete buď jednoduše pomocí změny tzv. NSSET (pouze u .cz domén), a nebo změnou hodnot nameserverů v nastavení DNS vaší domény.

Změna nameserverů pomocí NSSET

Změnit DNS nameservery vaší domény můžete u .cz domén jednoduše pomocí tzv. NSSET (sady nameserverů). V administraci správce vaší domény stačí změnit v nastavení DNS záznam NSSET na hodnotu SHOPTET.

Jakmile se vaše doména převede na naše nameservery, nastavíme u ní automaticky všechny záznamy potřebné pro hladký provoz vašeho e-shopu. Po dokončení převodu budete moct DNS záznamy domény spravovat přímo z administrace e-shopu.

Pokud si nejste jistí, jak NSSET změnit, můžete nahlédnout do nápovědy vybraných českých registrátorů a správců domén, a nebo kontaktujte přímo podporu vašeho správce domény.

• Změna NSSET u Active24.
• Změna NSSET u Forpsi
• Změna NSSET u WebSupport.
• Změna NSSET u Wedos.

Změna nameserverů pomocí NS záznamů

Změnit DNS nameservery vaší domény můžete pomocí změny NS záznamů domény. V administraci správce vaší domény přejděte do nastavení DNS záznamů a nastavte dva NS záznamy s následujícími hodnotami:

V nastavení DNS musí být uvedené pouze tyto dva NS záznamy. Za domena-eshopu si vždy dosaďte konkrétní název vaší domény.

Jakmile se vaše doména převede na naše nameservery, nastavíme u ní automaticky všechny záznamy potřebné pro hladký provoz vašeho e-shopu. Po dokončení převodu budete moct DNS záznamy domény spravovat přímo z administrace e-shopu.

Pokud si nejste jistí, jak NS záznamy změnit, můžete nahlédnout do nápovědy vybraných českých registrátorů a správců domén, a nebo kontaktujte přímo podporu vašeho správce domény.

• Změna NS záznamů u Active24.
• Změna NS záznamů u Forpsi
• Změna NS záznamů u WebSupport.
• Změna NS záznamů u Wedos.

Základní nastavení DNS záznamů domény

Tato sekce se týká nastavení DNS záznamů, pokud provozujete (nebo plánujete provozovat) váš e-shop na základní doméně, tzn. na domena-eshopu.cz, a zároveň využíváte externí nameservery, tedy spravujete DNS záznamy domény u vašeho registrátora domény.

V případě, že provozujete (nebo plánujete provozovat) e-shop na subdoméně, tzn. na subdomena.domena-eshopu.cz, přejděte prosím na sekci Nastavení DNS záznamů subdomény.

Pokud je vaše doména e-shopu nasměrovaná na Shoptet nameservery, přejděte prosím na článek Správa DNS záznamů v administraci e-shopu.

V této sekci popisujeme a vysvětlujeme, k čemu jednotlivé záznamy slouží. Pokud máte s nastavením DNS zkušenosti a hledáte pouze jaké hodnoty máte v nastavení DNS vaší domény nastavit, můžete přeskočit na přehledovou tabulku povinných a doporučených nastavení.

Základní názvosloví

Nastavení DNS vaší domény se skládá z jednotlivých záznamů. Jednotlivé typy záznamů popisujeme v následujících sekcích. Všechny záznamy mají nastavenou nějakou hodnotu.

Jednotlivé záznamy se nastavují buď pro základní doménu domena-eshopu.cz, nebo pro nějaké její subdomény subdomena.domena-eshopu.cz. Za domena-eshopu si vždy dosaďte konkrétní název vaší domény.

Pro označení domény v nastavení DNS používají někteří správci domén slovo hostname.

IP adresa je číselná adresa serveru. IP adresy mohou být buď ve formátu IPv4 (např. 185.184.254.10), nebo ve formátu IPv6 (např. 2001:1488:0:3::2). Na naší platformě podporujeme pouze formát IPv4.

V nastavení DNS se také setkáte se zkratkou TTL. Údaj TTL (Time to Live) určuje, jak dlouho si ostatní servery pamatují DNS záznamy, než si je znovu ověří. Kratší TTL znamená rychlejší aktualizace změn, delší TTL zase méně zatěžuje servery. TTL se zpravidla uvádí v sekundách. Například TTL 3600 znamená, že DNS záznam se bude ukládat do mezipaměti po 1 hodinu (3600 sekund), než se znovu ověří.

A záznamy

Základním DNS záznamem jsou A záznamy. Právě pomocí nich se nasměrovává doména na IP adresu (nebo adresy) příslušného serveru.

A záznamy se nastavují vždy pro základní doménu domena-eshopu.cz. Za domena-eshopu si vždy dosaďte konkrétní název vaší domény.

IP adresa se do hodnoty A záznamu uvádí ve formátu IPv4 (např. 185.184.254.10). Obecně je možné IP adresy uvádět i ve formátu IPv6 a to do tzv. AAAA záznamů. Formát IPv6 naše platforma nepodporuje, případné AAAA záznamy z DNS nastavení vaší domény odstraňte.

Pro nasměrování vaší domény na váš e-shop u nás nastavte následující dva A záznamy:

CNAME záznam

Druhým základním typem DNS záznamu je CNAME záznam, který je tzv. alias záznam. Tento záznam přesměrovává danou doménu na jinou doménu.

Zpravidla se CNAME záznam nastavuje pro subdomény vaší základní domény domena-eshopu.cz, například pro www.domena-eshopu.cz nebo subdomena.domena-eshopu.cz. Za domena-eshopu si vždy dosaďte konkrétní název vaší domény.

Pro správné fungování vašeho e-shopu nastavte pro www subdoménu následující CNAME záznam:

SPF a DKIM záznamy

Záznamy typu SPF a DKIM obecně pomáhají chránit odesílané e-maily proti podvrhům a podvodům. Na naší platformě slouží tyto záznamy pro správné odesílání e-mailů z vašeho e-shopu. Bez správně nastavených SPF a DKIM záznamů se například informační e-maily s potvrzením objednávky nemusí zákazníkům vůbec doručit.

SPF (Sender Policy Framework) záznam pomáhá zabránit podvodným e-mailům tím, že říká, které servery smějí posílat e-maily z vaší domény. Díky tomu jsou vaše e-maily důvěryhodnější a méně často končí ve spamu.

DKIM (DomainKeys Identified Mail) záznam přidává k vašim e-mailům digitální podpis, který ověřuje, že e-mail opravdu pochází z vaší domény a nebyl cestou změněn. Pomáhá tak chránit proti podvodným zprávám a phishingu.

Oba typy záznamů se v DNS nastavení zadávají pomocí jiných typů DNS záznamů – SPF záznam se zadává jako TXT záznam a DKIM záznam jako CNAME záznam.

Pro správné odesílání e-mailů z vašeho e-shopu nastavte u domény vašeho kontaktního e-mailu následující záznamy:

MX záznamy

MX (Mail Exchange) záznam určuje, kam mají být doručovány e-maily založené na vaší doméně. Pokud máte například založený e-mail info@domena-eshopu.cz, a někdo vám na tuto adresu pošle zprávu, tak právě MX záznam zaručí, že se zpráva pošle na správný e-mailový (poštovní) server.

Pokud máte (nebo chcete mít) e-mailové schránky založené u nás, nastavte následující dva MX záznamy:

Další záznamy

Obecně se v rámci nastavení DNS můžete setkat s dalšími typy záznamů, nebo možnými nastaveními.

TXT (Textový záznam) umožňuje uložit libovolný text do DNS. Používá se například pro ověřování domény, bezpečnostní záznamy (SPF, DKIM, DMARC) nebo konfiguraci různých služeb.

CAA (Certificate Authority Authorization) určuje, které certifikační autority (CA) smějí vydávat SSL certifikáty pro vaší doménu. Pomáhá tak zabránit neoprávněnému získání certifikátu a zvyšuje bezpečnost vašeho webu.

Na naší platformě není CAA záznam vyžadován, ale pokud máte u domény nějaký CAA záznam nastavený, důrazně doporučujeme zkontrolovat jeho nastavení, jinak může dojít k problémům s generováním SSL certifikátu pro váš e-shop.

DMARC je další úrovní zabezpečení odesílaných e-mailů vedle základních SPF a DKIM záznamů. Pro správné odesílání e-mailů z e-shopu není DMARC nezbytně nutný. Ale pokud z vaší domény odesíláte velké množství e-mailů (ať už z e-shopu, nebo pomocí newsletterů), doporučujeme mít DMARC nastavený. Podrobnosti najdete v článku Co je DMARC a jak jej nastavit.

SRV a AAAA záznamy na naší platformě nepodporujeme. Pokud máte u domény tyto záznamy, tak je pro správné fungování vašeho e-shopu odstraňte.

Nastavení DNS záznamů subdomény

Tato sekce vás provede nastavením DNS záznamů, pokud provozujete (nebo plánujete provozovat) váš e-shop na subdoméně, tzn. na subdomena.domena-eshopu.cz. Za domena-eshopu si dosaďte konkrétní název vaší domény a za subdomena název vaší subdomény.

V případě, že budete provozovat e-shop na subdoméně, není možné používat nameservery Shoptetu. Úpravy DNS záznamů tak budete vždy provádět u registrátora (nebo správce) vaší základní domény.

Pro nasměrování vaší subdomény na e-shop na naší platformě stačí správně nastavit CNAME záznam. CNAME záznam (někdy také tzv. alias záznam) přesměrovává určitou doménu na jinou doménu.

Pro spuštění vašeho e-shopu na subdoméně založte v nastavení DNS vaší základní domény domena-eshopu.cz pro vaší subdoménu následující CNAME záznam:

Pro správné fungování vašeho e-shopu na subdoméně je třeba nastavit také SPF a DKIM záznamy. Záznamy typu SPF a DKIM obecně pomáhají chránit odesílané e-maily proti podvrhům a podvodům. Na naší platformě slouží tyto záznamy pro správné odesílání e-mailů z vašeho e-shopu. Bez správně nastavených SPF a DKIM záznamů se například informační e-maily s potvrzením objednávky nemusí zákazníkům vůbec doručit.

Pro nastavení SPF a DKIM záznamů u domény vašeho kontaktního e-mailu postupujte podle sekce SPF a DKIM záznamy

Doporučená nastavení DNS záznamů

Tato sekce je určena pokročilým uživatelům, kteří mají s nastavením DNS zkušenosti.

E-shop na základní doméně

Základní údaje pro nasměrování domény na Shoptet, v případě že bude e-shop na základní doméně (doméně 2. řádu):

E-maily zasílané z e-shopu na Shoptetu (např. potvrzení objednávce apod.) se odesílají pod hlavním kontaktním e-mailem uvedeném v základním nastavení obchodu. U domény tohoto kontaktního e-mailu je tak nutné nastavit SPF a DKIM záznamy.

V případě, že budete chtít využívat e-mailové schránky založené z administrace e-shopu, nastavte u domény e-shopu MX záznamy:

CAA záznam není povinný údaj – u vaší domény není nutné mít CAA záznam založený. Pokud ale CAA z nějakého důvodu u vaší domény potřebujete (nebo chcete) mít, uveďte do něj i naší certifikační autoritu ZeroSSL (sectigo.com), jinak nebude možné k e-shopu vygenerovat SSL certifikát. Podrobnosti najdete v článku HTTPS zabezpečení.

E-shop na subdoméně

Základní údaj pro nasměrování domény na Shoptet, v případě že bude e-shop na subdoméně (doméně 3. řádu):

E-maily zasílané z e-shopu na Shoptetu (např. potvrzení objednávce apod.) se odesílají pod hlavním kontaktním e-mailem uvedeném v základním nastavení obchodu. U domény tohoto kontaktního e-mailu je tak nutné nastavit SPF a DKIM záznamy.

U e-shopů na subdoméně není možné využívat e-mailové schránky založené z administrace e-shopu. MX záznamy se tedy u základní domény e-shopu (ani subdomény) nenastavují.

Pokud u vaší základní domény domena-eshopu.cz máte založený nějaký CAA záznam, uveďte do něj i naší certifikační autoritu ZeroSSL (sectigo.com), jinak nebude možné k e-shopu na subdoméně vygenerovat SSL certifikát. Podrobnosti najdete v článku HTTPS zabezpečení.

Jak postupovat při potížích

Zkontrolovat si, zda se DNS záznamy vaší domény správně propisují, můžete například nástrojem Google Dig.

Některé obvyklé problémy s nastavením DNS náš systém detekuje automaticky a upozornění na ně vám zobrazí v administraci e-shopu. Tato upozornění můžete najít v Nastavení → Hosting → DNS, a některé z nich také při převodu e-shopu na doménu v Nastavení → Hosting → Přesun na doménu. Co jednotlivá upozornění znamenají, a jak je můžete vyřešit, najdete v seznamu níže.

Pokud při nastavení DNS záznamů narazíte na nějaké nečekané potíže, a nebo budete potřebovat při jejich řešení pomoc, obraťte se prosím na naší technickou podporu. V případě, že byste se nemohli dostat do administrace e-shopu, nás můžete kontaktovat na e-mailu info@shoptet.cz.

IP adresa domény není nastavená na naše servery

Toto upozornění znamená, že váš e-shop je pravděpodobně zpracován přes transparentní proxy. Tedy že A záznam vaší domény nesměřuje přímo na IP adresy Shoptetu. Takové nastavení z technických důvodů nedoporučujeme. Pro e-shopy nasměrované přes proxy navíc nenabízíme technickou podporu, s výjimkou Cloudflare.

Nasměrujte vaší doménu e-shopu přímo na naše IP adresy 185.184.254.10 a 185.184.254.11 pomocí dvou A záznamů. Podrobnosti najdete v přehledové tabulce, nebo v sekci A záznamy.

A záznam směřuje na ukončovanou IP adresu

Pokud se vám v administraci e-shopu v Nastavení → Hosting → DNS zobrazuje následující upozornění:

„Vaše základní doména používá A záznam, směřující na IP adresu 185.64.219.37, která bude v blízké budoucnosti ukončena. Doporučujeme změnit nastavení domény, aby obsahovala dva A záznamy, které budou směřovat na IP adresy 185.184.254.10 a 185.184.254.11.“

Pak důrazně doporučujeme změnit DNS nastavení domény e-shopu, aby obsahovalo pouze dva A záznamy směřující na naše IP adresy 185.184.254.10 a 185.184.254.11. Podrobnosti k nastavení A záznamů najdete v přehledové tabulce, nebo v sekci A záznamy.

Chybějící nebo špatně nastavený CNAME záznam

V případě chybějícího nebo špatně nastaveného CNAME záznamu může docházet k problémům se zobrazením vašeho e-shopu, případně až k jeho nedostupnosti.

V DNS nastavení domény e-shopu přidejte CNAME záznam pro subdoménu www (tzn. pro www.domena-eshopu.cz) směřující na www.myshoptet.com. Podrobnosti najdete v přehledové tabulce, nebo v sekci CNAME záznamy.

Váš MX záznam směřuje na špatnou či starou doménu

MX záznam (nebo záznamy) u domény e-shopu směřuje na špatnou nebo neplatnou doménu. Zprávy zaslané do vašich založených e-mailových schránek není možné doručit.

Pro správné fungování e-mailových schránek si nastavte dva MX záznamy s hodnotou mx1.myshoptet.com s prioritou 10a mx2.myshoptet.com s prioritou 20. Podrobnosti najdete v přehledové tabulce, nebo v sekci MX záznamy.

Chybějící nebo špatně nastavený antispamový záznam SPF

Pokud u domény vašeho hlavního kontaktního e-mailu e-shopu chybí, nebo je nesprávně nastavený, SPF záznam, bude docházet k problémům s doručením e-mailů odesílaných z e-shopu. Jde například o informační e-maily s potvrzením objednávky, které by se tak nemuseli vašim zákazníkům vůbec doručit.

Podrobnosti k nastavení SPF záznamu najdete v sekci SPF a DKIM záznamy. Doporučujeme rovnou u domény kontaktního e-mailu nastavit i DKIM záznam.

Jak hodnotíte užitečnost informací v tomto článku?

Výborná

Dobrá

Průměrná

Špatná

Velmi špatná