Глоссарий
Глоссарий терминов
Домены, DNS-записи, почта и SSL простым языком — без жаргона там, где можно без него.
Домены и регистрация
- Домен
- Уникальное имя в системе доменных имён, которое идентифицирует сайт, почту или другой сервис в интернете — например,
example.com.ua. - Зона
- Часть пространства доменных имён под определённым суффиксом, которую администрирует отдельный реестр — например,
.com.uaили.ua. - Реестр
- Организация, которая ведёт базу всех доменов определённой зоны и окончательно решает, свободен ли домен.
- Регистратор
- Компания с аккредитацией реестра, которая регистрирует домены от имени клиентов — такая, как ZRAZU.
- Регистрант
- Владелец домена: лицо или организация, на которую домен зарегистрирован.
- Торговая марка (ТМ)
- Зарегистрированный знак для товаров и услуг; для домена
.uaвторого уровня нужно свидетельство на ТМ или международная регистрация с охраной в Украине. - gTLD, ccTLD
- gTLD — общие домены верхнего уровня (
.com,.shop); ccTLD — национальные домены по коду страны (.ua,.de). - IDN, Punycode
- IDN позволяет домены с кириллицей или другими не латинскими символами; Punycode — техническая запись такого имени латиницей (
xn--…), которую понимают все серверы.
DNS и записи
- DNS
- Система доменных имён: распределённая база, которая превращает домен в IP-адрес и другие технические данные.
- NS (сервер имён)
- Сервер, который хранит и отдаёт DNS-записи зоны; именно NS-записи домена определяют, кто управляет его DNS.
- A-запись
- Запись, которая указывает на IPv4-адрес сервера — чаще всего именно она показывает, где живёт сайт.
- AAAA-запись
- То же самое, что A-запись, но для IPv6-адреса.
- CNAME
- Запись-псевдоним: домен или поддомен указывает на другое имя вместо прямого IP-адреса. Нельзя ставить на корневом домене.
- MX
- Запись, которая определяет, какой сервер принимает почту для домена; записей MX может быть несколько с разным приоритетом.
- TXT
- Произвольная текстовая запись в зоне; часто используется для подтверждения владения доменом и для SPF/DKIM/DMARC.
- TTL
- Время в секундах, в течение которого резолвер может держать запись в кэше, прежде чем спросить снова.
- DNSSEC
- Расширение DNS, которое криптографически подписывает ответы, чтобы их нельзя было подменить в пути.
- WHOIS
- Публичный протокол и сервис для проверки, кто и когда зарегистрировал домен и когда заканчивается регистрация.
- RDAP
- Современная замена WHOIS со структурированными данными и более чёткими правилами приватности.
Почта и аутентификация
- SPF
- TXT-запись, которая перечисляет серверы, которым разрешено отправлять почту от имени домена.
- DKIM
- Цифровая подпись письма, которая подтверждает: письмо не изменили в пути и его действительно отправил владелец домена.
- DMARC
- Политика, которая говорит почтовым серверам, что делать с письмом, не прошедшим SPF или DKIM, и куда слать отчёты.
SSL и сертификаты
- SSL/TLS
- Протоколы, которые шифруют соединение между браузером и сайтом; SSL — устаревшее название, сегодня на самом деле работает TLS.
- DV-сертификат
- Сертификат Domain Validation: подтверждает только то, что заявитель управляет доменом. Шифрование — то же, что и у бесплатного сертификата.
- OV-сертификат
- Сертификат Organization Validation: дополнительно подтверждает организацию-владельца сайта; данные видны в деталях сертификата.
- EV-сертификат
- Сертификат Extended Validation с самой полной проверкой организации; в современных браузерах выглядит так же, как DV или OV.
- Wildcard-сертификат
- Сертификат, который сразу покрывает домен и все его поддомены одного уровня (
*.example.com.ua). - ACME
- Протокол автоматического выпуска и перевыпуска SSL-сертификатов (например, для Let’s Encrypt) без ручных шагов.
- Let’s Encrypt
- Let’s Encrypt — центр сертификации, который выдаёт бесплатные DV-сертификаты с автоматическим перевыпуском.
Перенос и жизненный цикл
- Код переноса (EPP-код)
- Секретный код, который подтверждает, что перенос домена к другому регистратору инициирует именно владелец.
- Замок переноса
- Защита, которая блокирует перенос домена, пока владелец сознательно её не снимет.
- Льготный период (grace period)
- Время после окончания регистрации, когда домен ещё работает и владелец может продлить его на обычных условиях.
- Период восстановления (redemption period)
- Время после льготного периода, когда домен уже не работает, но владелец ещё может вернуть его — обычно дороже.
- Pending delete
- Последний короткий этап перед тем, как домен станет свободным для любого; вернуть домен на этом этапе уже нельзя.
Технические определения опираются на соответствующие стандарты (RFC); продуктовые термины — так, как их использует ZRAZU.