Глосарій

Глосарій термінів

Домени, DNS-записи, пошта і SSL простою мовою — без жаргону там, де можна без нього.

Домени й реєстрація

Домен: Унікальне ім’я в системі доменних імен, яке ідентифікує сайт, пошту чи інший сервіс в інтернеті — наприклад, example.com.ua.
Зона: Частина простору доменних імен під певним суфіксом, яку адмініструє окремий реєстр — наприклад, .com.ua чи .ua.
Реєстр: Організація, яка веде базу всіх доменів певної зони і остаточно вирішує, чи домен вільний.
Реєстратор: Компанія з акредитацією реєстру, яка реєструє домени від імені клієнтів — така, як ZRAZU.
Реєстрант: Власник домену: особа чи організація, на яку домен зареєстровано.
Торговельна марка (ТМ): Зареєстрований знак для товарів і послуг; для домену .ua другого рівня потрібне свідоцтво на ТМ або міжнародна реєстрація з охороною в Україні.
gTLD, ccTLD: gTLD — загальні домени верхнього рівня (.com, .shop); ccTLD — національні домени за кодом країни (.ua, .de).
IDN, Punycode: IDN дозволяє домени з кирилицею чи іншими не латинськими символами; Punycode — технічний запис такого імені латиницею (xn--…), який розуміють усі сервери.

DNS і записи

DNS: Система доменних імен: розподілена база, яка перетворює домен на IP-адресу та інші технічні дані.
NS (сервер імен): Сервер, який зберігає і віддає DNS-записи зони; саме NS-записи домену визначають, хто керує його DNS.
A-запис: Запис, який вказує на IPv4-адресу сервера — найчастіше саме він показує, де живе сайт.
AAAA-запис: Те саме, що A-запис, але для IPv6-адреси.
CNAME: Запис-псевдонім: домен чи піддомен вказує на інше ім’я замість прямої IP-адреси. Не можна ставити на кореневому домені.
MX: Запис, який визначає, який сервер приймає пошту для домену; записів MX може бути кілька з різним пріоритетом.
TXT: Довільний текстовий запис у зоні; часто використовується для підтвердження власності домену і для SPF/DKIM/DMARC.
TTL: Час у секундах, протягом якого резолвер може тримати запис у кеші, перш ніж запитати знову.
DNSSEC: Розширення DNS, яке криптографічно підписує відповіді, щоб їх не можна було підмінити в дорозі.
WHOIS: Публічний протокол і сервіс для перевірки, хто й коли зареєстрував домен та коли закінчується реєстрація.
RDAP: Сучасна заміна WHOIS зі структурованими даними і чіткішими правилами приватності.

Пошта і автентифікація

SPF: TXT-запис, який перелічує сервери, яким дозволено надсилати пошту від імені домену.
DKIM: Цифровий підпис листа, що підтверджує: лист не змінили в дорозі і його справді надіслав власник домену.
DMARC: Політика, яка каже поштовим серверам, що робити з листом, який не пройшов SPF чи DKIM, і куди слати звіти.

SSL і сертифікати

SSL/TLS: Протоколи, які шифрують з’єднання між браузером і сайтом; SSL — застаріла назва, сьогодні насправді працює TLS.
DV-сертифікат: Сертифікат Domain Validation: підтверджує лише, що заявник керує доменом. Шифрування — те саме, що й у безкоштовного сертифіката.
OV-сертифікат: Сертифікат Organization Validation: додатково підтверджує організацію-власника сайту; дані видно в деталях сертифіката.
EV-сертифікат: Сертифікат Extended Validation з найповнішою перевіркою організації; у сучасних браузерах виглядає так само, як DV чи OV.
Wildcard-сертифікат: Сертифікат, який одразу покриває домен і всі його піддомени одного рівня (*.example.com.ua).
ACME: Протокол автоматичного випуску й перевипуску SSL-сертифікатів (наприклад, для Let’s Encrypt) без ручних кроків.
Let’s Encrypt: Let’s Encrypt — центр сертифікації, який видає безкоштовні DV-сертифікати з автоматичним перевипуском.

Перенесення і життєвий цикл

Код перенесення (EPP-код): Секретний код, який підтверджує, що перенесення домену до іншого реєстратора ініціює саме власник.
Замок перенесення: Захист, який блокує перенесення домену, доки власник свідомо його не зніме.
Пільговий період (grace period): Час після закінчення реєстрації, коли домен ще працює і власник може продовжити його на звичайних умовах.
Період відновлення (redemption period): Час після пільгового періоду, коли домен уже не працює, але власник ще може повернути його — зазвичай дорожче.
Pending delete: Останній короткий етап перед тим, як домен стає вільним для будь-кого; повернути домен на цьому етапі вже не можна.

Технічні визначення спираються на відповідні стандарти (RFC); продуктові терміни — так, як їх уживає ZRAZU.