Zrozumienie, jak działa DNS i rekordy domeny, to punkt wyjścia do każdej poważnej decyzji technicznej: od wyboru serwera, przez uruchomienie poczty firmowej, po migrację sklepu na nową platformę. To, jak działa DNS i rekordy domeny, przesądza o tym, czy po wpisaniu adresu przeglądarka pokaże stronę w 200 milisekund, czy komunikat DNS_PROBE_FINISHED_NXDOMAIN. System nazw domenowych powstał w 1983 roku i do dziś pozostaje warstwą, o której przypominamy sobie dopiero wtedy, gdy coś przestaje działać: znika poczta, certyfikat wygasa, a subdomena kieruje na stary serwer. W tym poradniku rozkładam mechanizm na części pierwsze — od zapytania rekurencyjnego, przez tabelę najważniejszych typów wpisów, po TTL, propagację i praktyczne scenariusze migracyjne. Znajdziesz tu konkretne wartości, ceny w złotówkach i narzędzia diagnostyczne, których używają administratorzy, a nie ogólniki. Każdy rozdział kończy się wnioskiem, który możesz od razu zastosować w panelu swojego rejestratora lub hostingu.
Jak działa DNS i rekordy domeny: droga zapytania od przeglądarki do serwera
Kiedy wpisujesz adres w przeglądarce, ta pyta najpierw pamięć podręczną systemu, potem resolver operatora lub publiczny, na przykład 1.1.1.1 albo 8.8.8.8. Jeśli odpowiedzi tam nie ma, resolver rusza do serwerów root, następnie do serwerów strefy .pl, aż dotrze do serwerów autorytatywnych twojej domeny. Cała ścieżka trwa zwykle 20–120 milisekund.
Serwery autorytatywne to maszyny wskazane w rekordach NS ustawionych u rejestratora. To one przechowują strefę, czyli zbiór wszystkich wpisów dla twojej nazwy. Zmieniając delegację, na przykład na serwery Cloudflare, przenosisz zarządzanie strefą, ale sama własność nazwy pozostaje po stronie rejestratora, u którego ją opłacasz i odnawiasz.
Odpowiedź wraca do resolvera i zostaje zapisana w pamięci podręcznej na czas określony przez TTL. Dlatego po edycji wpisu część użytkowników widzi nową wersję natychmiast, a część dopiero po kilku godzinach. To nie jest awaria, lecz zaprojektowany mechanizm oszczędzania zapytań w globalnej sieci o miliardach domen.
Najważniejsze typy rekordów i za co odpowiadają
Rekord A łączy nazwę z adresem IPv4, a rekord AAAA z adresem IPv6. To one decydują, na której maszynie przeglądarka poszuka pliku index.php twojej strony. Jeden host może mieć kilka rekordów A — wtedy resolver rozkłada ruch pomiędzy nie, co bywa prostą formą równoważenia obciążenia.
Rekordy MX kierują pocztę do serwerów odbiorczych i mają priorytety: niższa liczba oznacza wyższy priorytet. Rekordy TXT przechowują z kolei wpisy SPF, DKIM i DMARC, które decydują o tym, czy twoje wiadomości nie wylądują w spamie. Błąd w jednym znaku wpisu SPF potrafi zablokować całą korespondencję firmową.
| Typ rekordu | Zadanie | Typowa wartość |
|---|---|---|
| A | Wskazanie serwera po IPv4 | 192.0.2.10 |
| AAAA | Wskazanie serwera po IPv6 | 2001:db8::10 |
| CNAME | Alias do innej nazwy | www → przyklad.pl |
| MX | Kierowanie poczty | 10 mail.przyklad.pl |
| TXT | Weryfikacja i SPF/DKIM | v=spf1 include:… -all |
Konflikty między wpisami są częstym źródłem awarii. Nie da się mieć jednocześnie rekordu CNAME i rekordu MX na tej samej nazwie, a wiele paneli przyjmie taką konfigurację bez ostrzeżenia. Zanim dodasz nowy wpis, sprawdź, czy nazwa nie jest już obsadzona przez alias odziedziczony po poprzednim dostawcy.
Co to jest rekord CNAME i kiedy go stosować
Pytanie, co to jest rekord CNAME, wraca przy każdej integracji z zewnętrzną usługą. To alias: nazwa wskazuje na inną nazwę, a nie na adres IP. Dzięki temu, gdy dostawca CDN zmieni infrastrukturę, twoja subdomena podąży za nim automatycznie, bez ręcznej edycji adresu.
Aliasy sprawdzają się przy subdomenach typu sklep, blog czy status, a także przy weryfikacji domeny w systemach mailingowych. Nie używaj ich jednak na domenie głównej — standard tego zabrania. Zamiast tego skorzystaj z rekordów typu ALIAS lub ANAME, które oferuje większość dostawców DNS, w tym Cloudflare i polskie hostingi z panelem DirectAdmin.
Jak skonfigurować rekordy DNS domeny bez przestojów
Odpowiedź na pytanie, jak skonfigurować rekordy DNS domeny, zaczyna się od TTL. Na dobę przed planowaną zmianą obniż wartość z domyślnych 3600 sekund do 300. Wtedy stare wpisy wygasną w pamięciach podręcznych szybciej, a właściwa migracja zajmie minuty zamiast godzin. Po zakończeniu prac przywróć wyższy TTL.
Weryfikuj zawsze z zewnątrz, nie z własnej przeglądarki. Polecenie dig przyklad.pl A +short @1.1.1.1 omija cache operatora i pokazuje stan faktyczny. W Windowsie odpowiednikiem jest nslookup. Serwisy odpytujące kilkadziesiąt lokalizacji na świecie pozwalają zobaczyć, w których krajach propagacja już się zakończyła, a gdzie jeszcze trwa.
Zanim obwinisz konfigurację strefy, wyklucz problem po stronie łącza. Jeśli zastanawiasz się, jak sprawdzić prędkość internetu rzetelnie, wykonaj test kablem, przy wyłączonych transmisjach w tle, i powtórz go trzykrotnie o różnych porach. Gdy wyniki spadają tylko bezprzewodowo, kluczowe będzie raczej to, jak wzmocnić sygnał WiFi w domu: przeniesienie routera z podłogi na wysokość biurka, wybór mniej obciążonego kanału w paśmie 5 GHz albo zestaw mesh za 400–900 zł.
Domena: kto nią zarządza, jak ją sprawdzić i przedłużyć
Gdy potrzebujesz ustalić, jak sprawdzić kto jest właścicielem domeny, sięgnij po bazę WHOIS lub nowocześniejszy protokół RDAP. Dla końcówek .pl rejestr prowadzi NASK. Dane osób fizycznych są ukryte ze względu na przepisy o ochronie danych, ale zobaczysz rejestratora, datę utworzenia i termin wygaśnięcia nazwy.
Cykl życia nazwy jest przewidywalny: opłacony okres, następnie kilkanaście dni na spóźnione odnowienie, potem kwarantanna trwająca około miesiąca i wreszcie zwolnienie do ponownej rejestracji. W tym ostatnim momencie wartościowe adresy przechwytują firmy handlujące domenami, a odzyskanie nazwy potrafi kosztować kilka tysięcy złotych zamiast stu.
Jak przedłużyć domenę po wygaśnięciu i nie stracić widoczności
Kwestia tego, jak przedłużyć domenę po wygaśnięciu, sprowadza się do szybkości reakcji. W okresie karencji wystarczy zwykła opłata, zwykle 89–129 zł rocznie dla końcówki .pl. Po przejściu do kwarantanny rejestratorzy naliczają dodatkową prowizję rzędu 300–600 zł. Włącz automatyczne odnawianie i przypisz do konta aktualną kartę oraz adres e-mail spoza tej samej domeny.
Hosting, certyfikat SSL i migracja strony na nowy serwer
Kiedy analizujesz, jak wybrać hosting pod WordPress, patrz na parametry, nie na hasła marketingowe: PHP w wersji 8.2 lub nowszej, serwer LiteSpeed albo nginx, dyski NVMe, limit plików powyżej 300 tysięcy i dzienna kopia zapasowa. Rozsądny pakiet współdzielony kosztuje w Polsce 150–400 zł rocznie za jedną witrynę.
Wielu właścicieli stron pyta, czym różni się VPS od hostingu współdzielonego. Na współdzielonym dzielisz procesor i pamięć z setkami kont, a dostawca narzuca limity zapytań. VPS za 30–120 zł miesięcznie daje gwarantowane zasoby, dostęp roota i własną konfigurację, ale wymaga aktualizacji systemu i monitoringu. Poniżej tysiąca odsłon dziennie różnica bywa niezauważalna.
Procedura opisująca, jak przenieść stronę na inny hosting, powinna wyglądać tak samo za każdym razem: kopia plików, zrzut bazy MySQL, wgranie na nowy serwer, test przez plik hosts i dopiero na końcu zmiana rekordu A. Odwrotna kolejność kończy się kilkugodzinną przerwą i utratą zamówień złożonych w tym czasie.
- Obniż TTL do 300 sekund dobę wcześniej
- Wykonaj pełną kopię plików i bazy danych
- Przetestuj witrynę na nowym IP przed przełączeniem
- Zmień rekordy A i AAAA, zostaw stary serwer aktywny na 72 godziny
- Sprawdź działanie poczty i formularzy kontaktowych
Po migracji uporządkuj adresy. Jeśli szukasz sposobu na to, jak ustawić przekierowanie 301 w htaccess, wystarczy reguła RewriteRule z flagą [R=301,L] umieszczona przed regułami WordPressa. Przekierowanie stałe przenosi moc linków, w przeciwieństwie do tymczasowego 302, który sygnalizuje wyszukiwarkom, że stary adres jeszcze wróci.
Ostatni krok to szyfrowanie. Odpowiedź na pytanie, jak zainstalować certyfikat SSL na serwerze, w panelach cPanel i DirectAdmin sprowadza się do dwóch kliknięć, bo darmowy certyfikat SSL Let’s Encrypt jest wydawany automatycznie i odnawiany co 90 dni. Certyfikaty komercyjne z walidacją organizacji kosztują 300–600 zł rocznie i mają sens głównie w bankowości oraz e-commerce z gwarancją finansową.
Jak sprawdzić, czy rekordy DNS zostały poprawnie zaktualizowane?
Zacznij od narzędzi wiersza poleceń: dig przyklad.pl A +short w systemach uniksowych lub nslookup przyklad.pl w Windowsie zwróci adres widziany przez wskazany resolver. Dodaj parametr @1.1.1.1, aby pominąć pamięć podręczną operatora i zapytać serwer publiczny. Równolegle skorzystaj z serwisów odpytujących kilkadziesiąt lokalizacji na świecie — pokażą, gdzie zmiana już dotarła. Jeśli twój komputer nadal widzi stary wpis, wyczyść lokalny cache poleceniem ipconfig /flushdns. Pełna zbieżność zależy od TTL ustawionego przed edycją, a nie od momentu zapisania nowej wartości w panelu. Przy TTL wynoszącym 3600 sekund realny czas oczekiwania to zwykle jedna do trzech godzin, przy 300 sekundach — kilka minut.
Czy zmiana hostingu wymaga przeniesienia domeny do innego rejestratora?
Nie, to dwie niezależne operacje. Domenę możesz trzymać u jednego podmiotu, a stronę hostować u zupełnie innego — wystarczy wskazać właściwe serwery nazw albo zmienić rekordy A i MX w istniejącej strefie. Takie rozdzielenie jest wręcz zalecane, bo daje niezależność i ułatwia ewentualne rozstanie z dostawcą hostingu. Transfer nazwy przeprowadza się osobno, przy użyciu kodu authinfo, i trwa od kilku godzin do siedmiu dni. Wykonuj go dopiero po zakończonej migracji plików, nigdy w trakcie, i nie planuj go na krótko przed terminem wygaśnięcia, bo część rejestrów blokuje wtedy operację. Zawsze zachowaj dostęp do skrzynki podanej jako kontakt administracyjny.
Co dzieje się z pocztą firmową podczas zmiany serwera strony?
Poczta podąża wyłącznie za rekordami MX, więc zmiana samego rekordu A jej nie dotyczy. Problem pojawia się wtedy, gdy przenosisz całą strefę do nowego dostawcy i tracisz przy okazji dotychczasowe wpisy MX oraz TXT. Skutek jest natychmiastowy: nadawcy dostają odbicia, a wiadomości z ostatnich godzin bywają nie do odzyskania. Przed migracją wyeksportuj pełną listę wpisów, najlepiej w formie pliku strefy, i odtwórz ją co do znaku po drugiej stronie. Zwróć uwagę na priorytety serwerów odbiorczych i na wpis SPF, który musi zawierać wszystkie systemy wysyłające w twoim imieniu, łącznie z platformą mailingową i formularzem kontaktowym witryny.
