Домены
Домены - услуга для владельцев сайтов, интернет-магазинов, приложений и внутренних систем, которым нужна надежная инфраструктура без случайных изменений и зависимости от одного исполнителя. На DitWork можно сравнить специалистов по релевантному опыту, качеству диагностики, плану безопасности, документированию и поддержке после выполнения задачи. Для точной оценки важно описать текущую схему и желаемый результат, а не ограничиваться фразой «настроить все».
В категории «Домены» можно заказать регистрация домена на учетную запись заказчика, перенос между регистраторами, настройка A, AAAA, CNAME, MX и TXT, создание поддоменов для сайта, API и почты, настройка SPF, DKIM и DMARC, подключение HTTPS и DNS-проверок и перенос DNS-зоны без лишнего простоя. Состав задачи нужно разделить на обязательный результат, полезные улучшения и дальнейшее сопровождение. Например, разовый перенос, постоянный мониторинг и круглосуточное реагирование являются разными услугами с разной ответственностью, поэтому их лучше оценивать отдельно.
Какие задачи можно заказать
- регистрация домена на учетную запись заказчика
- перенос между регистраторами
- настройка A, AAAA, CNAME, MX и TXT
- создание поддоменов для сайта, API и почты
- настройка SPF, DKIM и DMARC
- подключение HTTPS и DNS-проверок
- перенос DNS-зоны без лишнего простоя
Результат по этапам
| Этап | Результат | Проверка |
|---|---|---|
| Аудит | Карта текущего состояния и рисков | Зафиксированы сервисы, доступы и зависимости |
| Подготовка | Резервная копия и план изменений | Есть проверяемый порядок отката |
| Выполнение | Настроенная инфраструктура | Критические сценарии работают |
| Передача | Документация и доступ владельца | Результат не зависит от личного аккаунта исполнителя |
Что указать в техническом задании
В техническом задании укажите точное доменное имя и цель использования, текущего регистратора и DNS-провайдера, список сайтов, почтовых систем и внешних сервисов, существующую DNS-зону или экспорт записей, нужные поддомены и направления трафика, допустимое время переключения и контакт владельца и правила продления. Добавьте обезличенные примеры ошибок, схему сервисов и контакт ответственного лица на время переключения. Не публикуйте пароли, приватные ключи, токены, резервные коды, данные клиентов и содержимое закрытых конфигураций. Доступы передаются только после выбора специалиста и только в объеме, необходимом для конкретной работы.
- точное доменное имя и цель использования
- текущего регистратора и DNS-провайдера
- список сайтов, почтовых систем и внешних сервисов
- существующую DNS-зону или экспорт записей
- нужные поддомены и направления трафика
- допустимое время переключения
- контакт владельца и правила продления
Что проверить до начала работ
До начала изменений проверьте кто фактически владеет учетной записью регистратора, какие nameserver обслуживают зону, есть ли конфликтующие или устаревшие записи, как настроена почта и аутентификация отправителя, используются ли CDN, прокси или балансировщик, включены ли блокировка переноса и двухфакторная защита и когда заканчивается регистрация и кто получает уведомления. Без инвентаризации легко исправить один симптом и повредить зависимый сервис. Аудит должен отделять проблему инфраструктуры от ошибки приложения, ограничений тарифа, внешнего API или неправильной DNS-записи. Если источник еще не определен, первым этапом лучше заказать диагностику с отчетом, а не сразу оплачивать неопределенный набор действий.
- кто фактически владеет учетной записью регистратора
- какие nameserver обслуживают зону
- есть ли конфликтующие или устаревшие записи
- как настроена почта и аутентификация отправителя
- используются ли CDN, прокси или балансировщик
- включены ли блокировка переноса и двухфакторная защита
- когда заканчивается регистрация и кто получает уведомления
Как проходит работа
Безопасный процесс включает инвентаризация всех DNS-записей, подготовка новой зоны и уменьшение риска переключения, создание недостающих записей, проверка сайта, API и почты на тестовых адресах, смена nameserver или отдельных записей, наблюдение за распространением изменений и передача экспорта зоны и инструкции владельцу. Каждое критическое изменение нужно выполнять с резервной копией и понятным способом возврата. После настройки проверяют не только визуальное открытие главной страницы, но и реальные пользовательские сценарии, фоновые процессы, отправку уведомлений, журналы, ограничения ресурсов и восстановление после перезапуска.
- инвентаризация всех DNS-записей
- подготовка новой зоны и уменьшение риска переключения
- создание недостающих записей
- проверка сайта, API и почты на тестовых адресах
- смена nameserver или отдельных записей
- наблюдение за распространением изменений
- передача экспорта зоны и инструкции владельцу
Технические требования и безопасность
В технических требованиях зафиксируйте отдельные записи для production и тестового окружения, отсутствие взаимоисключающих A и CNAME на одном имени, правильный приоритет MX, единый согласованный SPF без лишних включений, DKIM-ключи для фактических отправителей, DMARC с безопасным поэтапным усилением политики и DNSSEC только при согласованной цепочке у регистратора и DNS-провайдера. Общие пароли, постоянная работа под root, секреты в переписке и отключение защиты ради быстрого запуска создают долгосрочный риск. Права должны соответствовать роли, а у владельца проекта должен оставаться независимый способ восстановить доступ без участия прежнего исполнителя.
- отдельные записи для production и тестового окружения
- отсутствие взаимоисключающих A и CNAME на одном имени
- правильный приоритет MX
- единый согласованный SPF без лишних включений
- DKIM-ключи для фактических отправителей
- DMARC с безопасным поэтапным усилением политики
- DNSSEC только при согласованной цепочке у регистратора и DNS-провайдера
Что должен передать специалист
По завершении запросите доступ владельца к регистратору и DNS, экспорт актуальной DNS-зоны, таблицу записей с назначением каждого имени, перечень внешних сервисов и проверочных TXT, инструкцию продления и восстановления доступа, журнал изменений и дату переключения и рекомендации по мониторингу окончания домена и сертификатов. Документация нужна не для формального отчета, а для повторяемости: другой специалист должен понять, где находятся настройки, как проверить работу, какие действия опасны, как восстановить систему и кто контролирует учетные записи. Конфигурации и инструкции следует хранить вместе с резервными материалами заказчика.
- доступ владельца к регистратору и DNS
- экспорт актуальной DNS-зоны
- таблицу записей с назначением каждого имени
- перечень внешних сервисов и проверочных TXT
- инструкцию продления и восстановления доступа
- журнал изменений и дату переключения
- рекомендации по мониторингу окончания домена и сертификатов
От чего зависит стоимость
Стоимость услуги «Домены» зависит от таких факторов, как количество доменов и зон, число поддоменов и внешних сервисов, сложность почтовой схемы, необходимость переноса без простоя, использование CDN, DNSSEC и нескольких окружений, восстановление утраченного доступа и срочность переключения и последующее наблюдение. Сравнивайте предложения по одинаковому составу работ. Низкая цена может не включать диагностику, резервную копию, тестовое окружение, исправление связанных сервисов, наблюдение после переключения и подготовку документации.
- количество доменов и зон
- число поддоменов и внешних сервисов
- сложность почтовой схемы
- необходимость переноса без простоя
- использование CDN, DNSSEC и нескольких окружений
- восстановление утраченного доступа
- срочность переключения и последующее наблюдение
Как выбрать специалиста
При выборе специалиста по направлению «Домены» попросите описать похожую задачу без раскрытия данных другого клиента. Хороший исполнитель задает вопросы о зависимостях, доступах, резервных копиях, окне обслуживания, мониторинге и критериях приемки. Он не обещает абсолютную безопасность или нулевой простой без изучения архитектуры и заранее сообщает, какие риски остаются после работы.
Как принять результат
Перед приемкой проверьте домен зарегистрирован на данные заказчика, доступ к регистратору и DNS не зависит от исполнителя, сайт открывается по основному и нужным поддоменам, почтовые записи соответствуют фактическим отправителям, нет случайных wildcard-записей и старых адресов, продление включено или документировано и экспорт зоны и резервные коды доступа сохранены владельцем. Результат нужно оценивать по согласованным сценариям и журналам, а не только по скриншоту панели. Полезно сохранить контрольные команды, дату изменений, значения до и после, а также контакты и порядок действий на случай повторного инцидента.
- домен зарегистрирован на данные заказчика
- доступ к регистратору и DNS не зависит от исполнителя
- сайт открывается по основному и нужным поддоменам
- почтовые записи соответствуют фактическим отправителям
- нет случайных wildcard-записей и старых адресов
- продление включено или документировано
- экспорт зоны и резервные коды доступа сохранены владельцем
Работа с доменом должна завершаться передачей контроля заказчику, а не созданием зависимости от личной учетной записи специалиста. До переключения нужно зафиксировать полную зону, включая записи аналитики, подтверждения сервисов, почты и сторонних платформ. Особенно опасно менять nameserver без инвентаризации: сайт может продолжить открываться, но перестанут работать почта, API, верификация платежей или выпуск сертификатов. Технический специалист настраивает инфраструктуру, но не определяет права на товарный знак и не разрешает доменные споры.
Доступы, ответственность и границы услуги
В задаче «Домены» заказчик отвечает за законность данных, оплату провайдеров, владение доменами и учетными записями, согласование бизнес-рисков и сохранность переданных секретов. Специалист отвечает за согласованный объем настройки, минимальные права, фиксацию изменений и предупреждение о выявленных ограничениях. Разработка приложения, юридическая оценка, круглосуточное дежурство и приобретение лицензий включаются только при явном согласовании.
Как разместить задание на DitWork
Чтобы заказать услугу «Домены» на DitWork, создайте задание с текущей схемой, целью, перечнем сервисов, симптомами, сроками и допустимым окном изменений. Укажите, нужна ли разовая настройка, миграция, аудит или постоянное сопровождение. Сравнивайте предложения по качеству плана, безопасности доступа, составу проверки, документации и возможности восстановить систему после ошибки.
