نظرة عامة
يقدم هذا المقال شرحاً شاملاً لإدارة سجلات نظام أسماء النطاقات (DNS) والإعدادات المتقدمة لنطاقك من خلال الربط مع خدمة كلاود فلير. باتباع هذه الخطوات، ستتعلم كيفية توجيه حركة مرور موقعك، وإعداد خدمات البريد الإلكتروني، وتفعيل ملحقات أمان نظام أسماء النطاقات (DNSSEC) لحماية نطاقك من هجمات التزييف واعتراض البيانات.
إدارة سجلات نظام أسماء النطاقات
تُعد صفحة السجلات هي المكان الذي تحدد فيه كيفية توجيه حركة مرور نطاقك إلى خادم الاستضافة، ومزود البريد الإلكتروني، والخدمات الخارجية الأخرى.
خطوات إضافة أو تعديل سجل:
- تسجيل الدخول لحسابك في خدمات المشتركين
- انتقل إلى الخدمات السحابية > منتجاتي وخدماتي واختر خدمة كلاود فلير الخاصة بك.
- اختر نظام أسماء النطاقات من القائمة الجانبية ثم اضغط على السجلات.
- اضغط على زر إضافة سجل.
- تكوين الحقول:
- النوع: اختر نوع السجل (على سبيل المثال: A لخوادم الويب، أو MX للبريد، أو CNAME للنطاقات الفرعية).
- الاسم: أدخل اسم المضيف (استخدم رمز @ للنطاق الرئيسي).
- المحتوى/عنوان البروتوكول: أدخل عنوان بروتوكول الإنترنت للوجهة أو اسم المضيف المستهدف المزود من قبل موفر الخدمة الخاص بك.
- تفعيل ميزة التفويض (Proxy):
- مفوض (Proxy): تكون حركة المرور محمية ومسرعة بواسطة كلاود فلير.
- DNS فقط (DNS Only): تمر حركة المرور مباشرة إلى خادمك (مطلوب لسجلات معينة مثل البريد).
- اضغط على حفظ لتطبيق التغييرات.
إعدادات نظام أسماء النطاقات (DNSSEC)
توفر صفحة الإعدادات أدوات أمان متقدمة، وبالأخص ملحقات أمان نظام أسماء النطاقات، لضمان توجيه زوارك إلى موقعك الإلكتروني الشرعي.
خطوات تفعيل ملحقات أمان نظام أسماء النطاقات:
تضيف هذه الميزة طبقة من المصادقة باستخدام التواقيع الرقمية للتحقق من أن سجلات نظام أسماء النطاقات لم يتم العبث بها.
- الوصول للإعدادات: اختر نظام أسماء النطاقات > الإعدادات من القائمة الجانبية.
- تفعيل الميزة: اضغط على الزر الأزرق تفعيل DNSSEC.
- إنشاء المفاتيح: سيقوم النظام بإنشاء قيم سجل الموقع المندوب (DS) اللازمة، بما في ذلك علامة المفتاح، والخوارزمية، والملخص.
- إعداد ملحقات الأمان (DNSSEC):
- إذا كان نطاقك ينتهي بـ .LY، يمكنك مراجعة مقال “كيفية إعداد DNSSEC لنطاقات .LY“.
- إذا كان نطاقك من النطاقات العامة (gTLD)، يمكنك مراجعة مقال “كيفية إعداد DNSSEC لنطاقات gTLD“.
قبل تغيير مزود نظام أسماء النطاقات الخاص بك في المستقبل، يجب عليك تعطيل ميزة DNSSEC لدى المسجل أولاً لتجنب انقطاع الخدمة بالكامل عن موقعك.
