DNS records. SSL. Real-time.

Τα DNS records λένε στους browsers (και σε άλλα συστήματα) πού να βρουν τα διάφορα μέρη του domain σας. Τα κυριότερα: A (συνδέει το όνομα σε IPv4), AAAA (σε IPv6), MX (πού πάει το email), NS (ποιοι nameservers διαχειρίζονται τη ζώνη), TXT (κείμενο για επαλήθευση - SPF, DKIM, ιδιοκτησία), SOA (μεταδεδομένα ζώνης), CAA (ποιες CAs επιτρέπεται να εκδώσουν SSL).

Time-To-Live - πόσα δευτερόλεπτα οι resolvers του κόσμου έχουν δικαίωμα να κρατάνε cache το record πριν το ξαναρωτήσουν. Μικρό TTL (300s) = αλλαγές βγαίνουν live γρήγορα, αλλά περισσότερα queries στους nameservers σας. Μεγάλο TTL (24h) = λιγότερο load, αλλά οι αλλαγές αργούν να εξαπλωθούν. Συνήθως 1h είναι καλό balance.

Στην κάρτα "SSL / TLS Certificate" παραπάνω, η γραμμή "Days left" δείχνει ακριβώς πόσες ημέρες απομένουν. Τα Let's Encrypt certs ισχύουν 90 ημέρες - πρέπει να ανανεώνονται αυτόματα κάθε ~60. Αν δείτε πορτοκαλί ένδειξη "Λήγει σε X ημέρες" σημαίνει ότι η αυτόματη ανανέωση δεν δούλεψε και χρειάζεται έλεγχος.

CAA (Certification Authority Authorization) λέει στις Certificate Authorities ποιες επιτρέπεται να εκδώσουν SSL για το domain σας. Π.χ. `0 issue "letsencrypt.org"` σημαίνει: μόνο η Let's Encrypt μπορεί. Σοβαρό security control - εμποδίζει επιτιθέμενο που μπορεί να σπάσει την επικύρωση μιας τρίτης CA να εκδώσει cert για το όνομά σας.

Εξαρτάται από πού φιλοξενείται η ζώνη σας. Αν έχετε domain σε εμάς, η αλλαγή γίνεται στο WHMCS (Domains → Manage → DNS Management) και αυτόματα προωθείται στο zonecloud.io anycast δίκτυό μας (14 PoPs, propagation σε δευτερόλεπτα). Αν έχετε domain αλλού, χρησιμοποιήστε το control panel του registrar/host σας.

Σε δικό μας anycast δίκτυο, το zonecloud.io - 14 PoPs σε όλο τον κόσμο, < 30ms latency για κάθε επισκέπτη. Αν πέσει ο web server σας, η ζώνη παραμένει up (αντίθετα με providers που τρέχουν DNS στο ίδιο μηχάνημα). DNSSEC ενεργό όταν απαιτηθεί. Δωρεάν για customers μας.