Типы записей DNS: что за что отвечает и как проверить домен

РАЗДЕЛ 01Что такое DNS и резолвинг простыми словами

DNS это справочник интернета. Человек вводит в браузер имя сайта, а компьютерам нужен числовой адрес сервера. DNS переводит одно в другое.

Что такое резолвинг

Резолвинг это сам процесс поиска ответа. Ваш компьютер спрашивает у сервера провайдера, какой адрес у домена. Если ответа в памяти нет, тот идёт по цепочке: корневые серверы подсказывают, кто отвечает за зону .ru, серверы зоны .ru подсказывают, кто отвечает за ваш домен, и уже эти серверы отдают нужную запись. Ответ запоминается на время TTL, чтобы не ходить по цепочке каждый раз.

Кто хранит записи вашего домена

Записи хранятся на NS-серверах, которые указаны у домена. Это может быть регистратор, хостинг, конструктор сайта или отдельный DNS-сервис. Правки нужно вносить именно там, где домен делегирован, а не там, где вы его купили: это частая путаница.

Почему изменения видны не сразу

Пока не истёк TTL старой записи, часть серверов в интернете отдаёт старый ответ. Поэтому после правки сайт у одних уже открывается с нового сервера, а у других ещё со старого.

РАЗДЕЛ 02Ресурсные записи: из чего состоит любая запись

Официальное название DNS-записей ресурсные записи, по-английски resource records. Каждая состоит из одинаковых частей.

Символ @ в панели регистратора означает сам домен без поддомена. Адрес 192.0.2.10 в примерах взят из диапазона, зарезервированного для документации: подставляйте свой.

РАЗДЕЛ 03Типы записей DNS в одной таблице

Для сайта и рекламы на практике хватает пяти: A, CNAME, MX, TXT и NS. Остальные нужны реже и обычно настраиваются по инструкции конкретного сервиса.

РАЗДЕЛ 04A и AAAA: куда ведёт сайт

Запись A говорит: имя example.ru живёт на сервере с адресом 192.0.2.10. Без неё браузер не знает, куда идти.

Как это выглядит

• имя @, тип A, значение 192.0.2.10: корневой домен;
• имя www, тип A, значение 192.0.2.10: адрес с www.

Сайт на конструкторе

Конструкторы обычно дают выбор: прописать A-запись с их IP или передать домен на их NS-серверы. Например, на Тильде это A-запись с адресом из настроек сайта или NS-серверы Тильды. Пошагово с подводными камнями я разбирал в статье про домен и публикацию сайта на Тильде.

Две A-записи на одно имя

Если для одного имени стоят два разных адреса, часть посетителей попадёт на один сервер, часть на другой. После переезда старая A-запись, которую забыли удалить, даёт ровно такую картину: сайт то открывается, то нет.

РАЗДЕЛ 05CNAME: псевдоним для другого имени

CNAME говорит: это имя то же самое, что другое имя, иди туда за ответом. Например, www.example.ru как псевдоним example.ru, или shop.example.ru как псевдоним адреса, который выдал сервис магазина.

Где CNAME нельзя

По стандарту DNS у имени с CNAME не может быть других записей. На корне домена всегда есть NS и SOA, поэтому CNAME на @ ставить нельзя. Некоторые DNS-провайдеры обходят это своими типами записей, но это их расширение, а не стандарт.

Когда выбирать CNAME, а когда A

Если сервис дал вам имя, а не IP, ставьте CNAME: при смене адресов на их стороне вам ничего не придётся менять. Если дали IP, ставьте A.

РАЗДЕЛ 06MX, SPF, DKIM и DMARC: почта домена

Почта на своём домене держится на четырёх записях. Если одной нет, письма либо не доходят, либо попадают в спам.

MX

MX указывает, какой сервер принимает почту для домена. У записи есть приоритет: чем меньше число, тем выше приоритет. Если вы переносите почту, старые MX-записи другого сервиса удаляйте, иначе часть писем уйдёт на старый сервер.

SPF

SPF это TXT-запись, где перечислено, какие серверы имеют право отправлять почту от имени домена. Если вы рассылаете письма через сервис рассылок, его тоже нужно добавить в SPF, иначе письма будут выглядеть поддельными.

DKIM

DKIM это цифровая подпись писем. Сервис почты выдаёт ключ, вы публикуете его в TXT-записи на специальном поддомене, и получатель проверяет, что письмо не меняли по дороге.

DMARC

DMARC это TXT-запись на поддомене _dmarc, где вы говорите почтовым серверам, что делать с письмами, не прошедшими проверку SPF и DKIM: пропускать, отправлять в спам или отклонять.

Пример: почта Яндекс 360 на своём домене

По справке Яндекс 360 на октябрь 2026, для почты на своём домене нужны такие записи:

В справке указано, что записи обновляются не мгновенно и это может занять до 72 часов. Если домен делегирован на Яндекс, почтовые записи создаются автоматически.

РАЗДЕЛ 07TXT для подтверждения прав: Вебмастер и Search Console

Яндекс Вебмастер и Google Search Console умеют проверять права на сайт через DNS. Это удобно, когда нет доступа к файлам сайта или к коду страницы.

Яндекс Вебмастер

По справке Вебмастера на октябрь 2026, права подтверждаются HTML-файлом, метатегом, TXT-записью в DNS или через менеджер тегов. Для DNS добавляется TXT-запись со значением, которое показывает Вебмастер. Домен в Вебмастере должен совпадать с доменом записи: адреса с www и без www считаются разными сайтами. Обновление DNS, по справке, занимает от нескольких минут до нескольких часов, а сама проверка прав может идти до суток. Как подключать сайт и какие отчёты смотреть дальше, есть в статье про Яндекс Вебмастер.

Google Search Console

Для ресурса на уровне домена подтверждение через DNS единственный способ. В TXT-запись на корне домена вставляется значение, которое начинается с google-site-verification=. По справке Google, после ручного добавления записи активация может занять два-три дня, а удалять запись после подтверждения нельзя: права слетят.

Можно ли держать несколько TXT-записей

Да. На одном имени может быть SPF, подтверждение Яндекса и подтверждение Google одновременно, это разные TXT-записи. Нельзя только две записи SPF: она должна быть одна, все серверы перечисляются внутри неё.

РАЗДЕЛ 08NS и SOA: кто управляет зоной

NS-записи говорят, какие серверы отвечают за домен. Все остальные записи вы правите там, куда указывают NS.

Делегирование

Когда вы меняете NS у регистратора, вы передаёте управление записями другому сервису: хостингу, конструктору, Яндексу. После этого правки у регистратора перестают действовать, даже если панель позволяет их вносить.

Перед сменой NS

Перенесите на новый сервис все записи, которые были на старом: MX, SPF, DKIM, подтверждения Вебмастера и Search Console. Самая частая авария при смене NS выглядит так: сайт открылся на новом месте, а почта перестала приходить, потому что MX остались на старом сервере.

SOA

SOA содержит служебные параметры зоны: главный сервер, контакт администратора, таймеры обновления. Создаётся автоматически, руками её правят редко.

РАЗДЕЛ 09TTL dns записи это: что значит и какое ставить

TTL dns записи это время жизни ответа в кэше, в секундах. Если TTL 3600, промежуточные серверы запоминают ответ на час и до его истечения не спрашивают заново.

Длинный или короткий TTL

Как переехать без простоя

За сутки до переезда снизьте TTL нужных записей до 300 секунд. Дождитесь, пока истечёт старый TTL, поменяйте записи, проверьте сайт и почту, и потом верните TTL обратно. Так ошибку можно откатить за минуты, а не за сутки.

РАЗДЕЛ 10Проверка днс записей домена: как проверить самому

Проверить DNS записи домена можно тремя способами. Хватит любого.

Командная строка

• nslookup -type=MX example.ru покажет почтовые серверы, работает в Windows, macOS и Linux;
• dig example.ru A покажет IPv4-адрес и TTL, есть в macOS и Linux;
• dig example.ru TXT покажет все TXT-записи: SPF, подтверждения;
• dig example.ru NS покажет, кто управляет зоной.

Чтобы спросить конкретный сервер, а не кэш провайдера, добавьте его в запрос: dig @8.8.8.8 example.ru A.

Онлайн-инструменты

Справка Google Search Console сама ссылается на Dig в наборе Google Admin Toolbox: вводите домен, выбираете тип записи и видите ответ. Похожие проверки есть у регистраторов и DNS-сервисов.

Что сверять при проверке DNS домена

1. NS указывают туда, где вы правите записи.
2. A-запись корня и www ведут на нужный сервер, лишних адресов нет.
3. MX указывают на ваш почтовый сервис, старых MX нет.
4. SPF одна, в ней перечислены все сервисы, которые шлют почту.
5. DKIM и DMARC на месте.
6. TXT-записи подтверждения Вебмастера и Search Console не удалены.

РАЗДЕЛ 11Частые ошибки с DNS, которые бьют по сайту и рекламе

Сайт переехал, а старая A-запись осталась

Часть посетителей попадает на старый сервер. В рекламе это выглядит как необъяснимые отказы и потерянные заявки.

Удалили TXT-запись подтверждения

Права в Вебмастере или Search Console пропадают, и вы перестаёте видеть ошибки индексации и запросы. Записи подтверждения держите постоянно.

Две SPF-записи

Почтовые серверы считают это ошибкой, и проверка SPF не проходит. Письма с формы сайта и рассылки начинают уходить в спам.

Правки не там

Записи меняют у регистратора, а домен делегирован на хостинг или конструктор. Изменения не применяются, и кажется, что «DNS не работает».

Заявки с сайта не доходят

Форма отправляет письмо с адреса домена, а SPF и DKIM не настроены. Письма с заявками попадают в спам у менеджера. Перед запуском рекламы отправьте тестовую заявку с сайта и посмотрите, в какую папку она пришла.

РАЗДЕЛ 12FAQ

Отвечает Никита Морозов

Какие типы записей DNS нужны для сайта?

Для сайта нужна A-запись (или AAAA для IPv6) для корня домена и запись для www: ещё одна A или CNAME. NS должны указывать туда, где вы управляете записями.

Что такое резолвинг?

Это процесс, при котором DNS-сервер находит адрес по имени домена: идёт от корневых серверов к серверам зоны и дальше к серверам вашего домена, а затем запоминает ответ на время TTL.

TTL dns записи это что?

TTL это время в секундах, на которое промежуточные серверы запоминают ответ. Чем он больше, тем дольше расходятся изменения после правки записи.

Как проверить DNS записи домена?

Командой nslookup или dig с нужным типом записи либо онлайн-инструментом, например Dig в Google Admin Toolbox. Сверяйте NS, A, MX и TXT по списку из статьи.

Сколько ждать после изменения DNS?

По справке Яндекс Вебмастера обновление занимает от нескольких минут до нескольких часов, по справке Яндекс 360 для почтовых записей до 72 часов, Google для подтверждения в Search Console допускает два-три дня. Срок зависит от TTL старой записи и доменной зоны.

Можно ли поставить CNAME на корень домена?

По стандарту DNS нельзя: у имени с CNAME не может быть других записей, а на корне всегда есть NS и SOA. Для корня используйте A-запись.

Почему письма с формы сайта попадают в спам?

Чаще всего нет SPF или DKIM для домена, с которого форма отправляет письма, или SPF записан двумя записями вместо одной. Проверьте TXT-записи домена.

РАЗДЕЛ 13С чего начать

1. Узнайте, где делегирован домен: выполните dig example.ru NS со своим доменом.
2. Откройте панель управления записями именно там, куда указывают NS.
3. Сверьте записи сайта и почты по чек-листу из раздела о проверке.
4. Убедитесь, что TXT-записи Вебмастера и Search Console на месте.
5. Перед любым переездом снизьте TTL до 300 секунд за сутки.

Пришлите домен, проверю записи для сайта и почты и пришлю список правок для регистратора.

Никита Морозов

Яндекс Директ, SEO, маркетинг под ключ

Веду кабинеты клиентов сам, без передачи «младшему специалисту». Тексты на сайте написаны по тому, что вижу в отчётах, а не по чужим гайдам.

9лет в нише

200+проектов

4,919 оценок на Картах

Telegram-канал Отзывы на Яндекс Картах Кейсы