איך מחברים דומיין לאתר: CNAME, A ומייל
מחברים דומיין בהוספת רשומת CNAME ל־www או בהעברת שרתי השמות. מה זה A ו־MX, איך שומרים על המייל, כמה מחכים ומה עם SSL ו־DNSSEC.
7 דקות קריאה
כדי לחבר דומיין לאתר, משנים את ה־DNS שלו כך שהשם יצביע על החברה שמארחת את האתר. יש שתי דרכים: להוסיף רשומה אחת או שתיים (בדרך כלל CNAME ל־www) במקום שמנהל את ה־DNS שלכם היום, או להעביר את כל ניהול ה־DNS לחברת האחסון על ידי החלפת שרתי השמות. בשתי הדרכים משאירים את רשומות המייל כמו שהן, והשינוי מופיע בדרך כלל תוך דקות עד כמה שעות, ולפעמים עד 48 שעות.
דומיין, רשם ו־DNS במילים פשוטות
דומיין הוא השם שאנשים מקלידים, כמו yourbusiness.co.il או yourbusiness.com. הוא לא שלכם לתמיד. שוכרים אותו לשנה או יותר, ומחדשים.
רשם דומיינים הוא החברה שממנה שוכרים את הדומיין. בדומיין co.il ובשאר הסיומות הישראליות, זה אחד הרשמים המוסמכים של איגוד האינטרנט הישראלי. ב־com יש הרבה חברות בינלאומיות לבחירה. אצל הרשם מחדשים, שם נמצאים פרטי הקשר שלכם, ושם בוחרים באילו שרתי שמות הדומיין משתמש.
DNS הוא ספר הכתובות של האינטרנט. יש בו רשומות שאומרות איפה האתר נמצא, לאן המייל הולך, ואילו שירותים מורשים לפעול בשם הדומיין. החברה שמנהלת את ספר הכתובות הזה עבור הדומיין שלכם היא ספק ה־DNS. הרבה פעמים זה הרשם עצמו, אבל זו יכולה להיות גם חברת האחסון הישנה, Cloudflare, או החברה שמארחת את האתר החדש.
כלומר יש כאן שלוש שאלות נפרדות: ממי שוכרים את השם, מי מנהל את ה־DNS שלו, ומי מארח את האתר. הרבה תקלות מתחילות כשמערבבים ביניהן. אם אתם לא בטוחים, בדיקת הדומיין מראה איפה מנוהל ה־DNS של הדומיין היום, אצל איזה רשם הוא רשום, ואיזו חברה מפעילה את המייל שלו.
שתי הדרכים לחבר דומיין
דרך 1: להפנות רשומות לחברת האחסון. ה־DNS נשאר איפה שהוא. נכנסים לשם ומוסיפים או משנים רשומה אחת או שתיים שחברת האחסון החדשה נותנת לכם. כל השאר, כולל המייל, לא משתנה. זה השינוי הקטן ביותר והכי קל לבטל.
דרך 2: להעביר את ניהול ה־DNS. מחליפים אצל הרשם את שרתי השמות (Nameservers) לאלה שחברת האחסון נותנת. מאותו רגע היא מנהלת את כל ספר הכתובות. זה נוח כשרוצים מקום אחד לכל דבר, אבל כל רשומה שהייתה לפני כן חייבת להיות קודם במקום החדש. רשומה שלא הועתקה פשוט מפסיקה לעבוד, ומי שנפגע הכי הרבה הוא המייל.
אין דרך שטובה לכולם. אם המייל ושירותים אחרים מוגדרים אצל ספק ה־DNS הנוכחי ואתם מרוצים ממנו, דרך 1 מספיקה. אם ה־DNS יושב אצל חברת אחסון ישנה שאתם רוצים לעזוב, דרך 2 מאפשרת לעזוב בצורה נקייה.
רשומת A, רשומת CNAME, הדומיין בלי www ו־www
הרשומות שתפגשו הכי הרבה בחיבור אתר הן A ו־CNAME.
- רשומת A מפנה שם לכתובת IP, שורת מספרים כמו
192.0.2.10. - רשומת CNAME מפנה שם לשם אחר, כמו
shop.freesite.click. אם חברת האחסון משנה פעם את כתובות ה־IP שלה, רשומת CNAME מתעדכנת לבד.
לדומיין יש שתי צורות נפוצות. הדומיין בלי www הוא yourbusiness.co.il בלי שום דבר לפניו (במסכי DNS הוא מופיע הרבה פעמים כ־@). צורת www היא www.yourbusiness.co.il.
וכאן הנקודה החשובה: כללי ה־DNS לא מאפשרים רשומת CNAME על הדומיין בלי www, כי עליו יושבות גם רשומות אחרות, כמו המייל. יש ספקי DNS שעוקפים את זה עם סוג רשומה משלהם (שנקרא לפעמים ALIAS, ANAME או CNAME flattening), אבל לא כולם.
לכן תשובה נפוצה היא:
- לשים את האתר על
wwwעם רשומת CNAME לכתובת שחברת האחסון נותנת. - להגדיר הפניה (Forwarding) מהדומיין בלי www אל
www, אצל הרשם או ספק ה־DNS. רובם מציעים הפניית דומיין בהגדרות.
מי שמקליד כל אחת מהצורות מגיע לאותו אתר, ואין צורך לגעת ברשומות האחרות של הדומיין בלי www.
רשומות DNS נפוצות ומה כל אחת עושה
| רשומה | מה היא עושה | דוגמה |
|---|---|---|
| A | מפנה שם לכתובת IPv4 | @ אל 192.0.2.10 |
| AAAA | מפנה שם לכתובת IPv6 | @ אל 2001:db8::10 |
| CNAME | מפנה שם לשם אחר | www אל shop.freesite.click |
| MX | אומרת אילו שרתים מקבלים את המייל של הדומיין | @ אל ספק המייל שלכם |
| TXT | מחזיקה טקסט שמוכיח בעלות או מגן על המייל | SPF, DKIM, קוד אימות |
אפשר לפגוש גם רשומות NS (שרתי השמות) ורשומות CAA (אילו חברות רשאיות להנפיק תעודת אבטחה לדומיין). רשומת CAA שלא כוללת את חברת האחסון החדשה יכולה לחסום את התעודה שלה, אז כדאי לבדוק אותה אם ה־SSL לא עולה.
מייל: הרשומות שחייבות להישאר
האתר והמייל הם שני דברים נפרדים, גם כשהם על אותו דומיין. המייל תלוי ברשומות MX, ובדרך כלל גם בכמה רשומות TXT של SPF ו־DKIM. אם הן נמחקות או לא מועתקות, המייל מפסיק להגיע, הרבה פעמים בלי שום הודעת שגיאה שתשימו לב אליה מיד.
לפני שמשנים משהו:
- תרשמו או תצלמו מסך של כל הרשומות אצל ספק ה־DNS הנוכחי.
- תמצאו את רשומות ה־MX וה־TXT ותבדקו לאיזו חברה הן מפנות (Google Workspace, Microsoft 365, Zoho, חברת האחסון הישנה וכן הלאה).
- אם תיבות המייל נמצאות אצל חברת האחסון הישנה, אל תבטלו את האחסון שם עד שלמייל יש בית חדש. ביטול האחסון מוחק את התיבות, לא משנה מה כתוב ב־DNS.
בדרך 1 נוגעים רק ברשומות של האתר, כך שהמייל בטוח כל עוד לא נוגעים ב־MX וב־TXT. בדרך 2 כל הרשומות האלה חייבות להיות אצל ספק ה־DNS החדש לפני שמחליפים את שרתי השמות.
זמן המתנה, SSL ו־DNSSEC
זמן המתנה. שינויי DNS מופיעים בדרך כלל תוך דקות עד כמה שעות. לפעמים זה לוקח עד 48 שעות, כי מחשבים בכל העולם שומרים את התשובה הישנה לזמן מה (ערך ה־TTL בכל רשומה קובע לכמה זמן). בזמן הזה חלק מהגולשים רואים את האתר הישן וחלק את החדש. זה תקין. כדאי לתכנן את השינוי ליום שקט, ולא לשנות הלוך ושוב.
SSL. ה־SSL הוא מה ששם את המנעול ואת https בשורת הכתובת. רוב חברות האחסון מנפיקות תעודה חינמית לבד ברגע שהדומיין מצביע עליהן, כך שהיא עולה זמן קצר אחרי שינוי ה־DNS. אם האתר נפתח בהתחלה עם אזהרה, תחכו קצת לפני שמשנים משהו.
DNSSEC. זו שכבת אבטחה שחותמת על תשובות ה־DNS. היא מוגדרת אצל הרשם וקשורה לספק ה־DNS הנוכחי. אם מעבירים את ה־DNS (דרך 2) כש־DNSSEC עדיין פעיל עם הפרטים של הספק הישן, הדומיין יכול להפסיק לעבוד לכולם. תבדקו אצל הרשם אם DNSSEC פעיל. אם כן, תכבו אותו לפני שמחליפים את שרתי השמות, תחכו את הזמן שהרשם מציין, ותפעילו אותו שוב אחר כך עם הפרטים של הספק החדש, אם הוא תומך בזה.
טעויות נפוצות
- מחיקת רשומות MX או TXT בזמן סידור, או העברת ה־DNS בלי להעתיק אותן. המייל מפסיק לעבוד.
- ביטול האחסון הישן מוקדם מדי כשתיבות המייל נמצאות שם.
- הקלדת הדומיין המלא בשדה השם. הרבה מסכי DNS מוסיפים את הדומיין לבד, כך ש־
www.yourbusiness.co.ilהופך ל־www.yourbusiness.co.il.yourbusiness.co.il. בדרך כלל מקלידים רקwww. - השארת רשומת A ישנה ליד החדשה על אותו שם. הגולשים מגיעים אז לפעמים לאתר אחד ולפעמים לשני.
- החלפת שרתי שמות כש־DNSSEC עדיין פעיל.
- חיבור של צורה אחת בלבד. מגדירים
wwwושוכחים את הדומיין בלי www, או להפך. תבדקו את שתיהן. - דומיין שפג תוקפו. תשמרו את תאריך החידוש ואת פרטי הכניסה לרשם במקום בטוח. שום הגדרת DNS לא תעזור לדומיין שלא חודש.
חיבור דומיין ב־DeployAI
אם האתר שלכם מאוחסן ב־DeployAI, חיבור דומיין משלכם כלול בתוכניות בתשלום (החל מ־39 ₪ לחודש לפני מע״מ). כל אתר מקבל גם כתובת חינמית על דומיין האתרים של DeployAI, כך שאתר יכול לעלות לאוויר עוד לפני שמחברים דומיין.
ב־DeployAI יש את אותן שתי הדרכים שתיארנו:
- להעביר את ה־DNS ל־DeployAI. כל הרשומות שלכם מועתקות, ורשומות המייל נבדקות קודם. אחר כך מחליפים פעם אחת את שני שרתי השמות אצל הרשם. מאותו רגע עורכים רשומות בעמוד רשומות DNS בלוח הבקרה, ואפשר להשתמש בהפניית מיילים.
- להוסיף רשומה אחת אצל ספק ה־DNS הנוכחי, ולהשאיר את כל השאר איפה שהוא.
אחרי זה DeployAI בודקת את הדומיין לבד. כשהוא מחובר, האתר מקבל SSL ואתם מקבלים מייל שהוא באוויר. אתרים ב־DeployAI עובדים רק ב־https: גלישה ב־http עוברת ל־https. לדומיין בלי www, DeployAI ממליצה על התשובה הנפוצה מלמעלה: www עם רשומת CNAME, והפניה של הדומיין בלי www אצל הרשם.
DeployAI לא מארחת תיבות מייל. היא יכולה להפנות כתובות בדומיין שה־DNS שלו אצלה, או לחבר Google Workspace, Microsoft 365 או Zoho Mail, שקונים אצלם. אם כבר יש לכם תיבות מייל, הן ממשיכות לעבוד כל עוד הרשומות שלהן נשארות.
השלבים המדויקים במוצר, מסך אחרי מסך, נמצאים בעמוד העזרה לחיבור דומיין. לפני שמתחילים, תריצו את בדיקת הדומיין כדי לראות איפה ה־DNS והמייל שלכם נמצאים היום. אם האתר עוד לא באוויר, המדריך להעלאת אתר מסביר את הצעד הזה קודם, ואם אתם עוזבים את Wix או WordPress, כדאי לקרוא איך עוברים בלי לאבד את גוגל לפני שנוגעים בדומיין. מחירי התוכניות נמצאים בעמוד המחירים.
שאלות
מה ההבדל בין רשומת A לרשומת CNAME?
רשומת A מפנה שם לכתובת IP במספרים. רשומת CNAME מפנה שם לשם אחר, ומתעדכנת לבד אם חברת האחסון משנה כתובות. על הדומיין בלי www אי אפשר בדרך כלל לשים CNAME.
כמה זמן לוקחת הפניית דומיין?
בדרך כלל דקות עד כמה שעות. לפעמים עד 48 שעות, כי מחשבים בעולם שומרים את התשובה הישנה לזמן מה.
האם חיבור דומיין לאתר חדש ישבור לי את המייל?
לא, אם רשומות ה־MX וה־TXT נשארות כמו שהן. המייל נפגע כשמוחקים אותן או מעבירים את ה־DNS בלי להעתיק אותן.
איך מחברים דומיין co.il?
בדיוק כמו כל דומיין אחר. נכנסים לספק ה־DNS ומוסיפים את הרשומה שחברת האחסון נותנת, או מחליפים את שרתי השמות אצל הרשם הישראלי שבו הדומיין רשום.
צריך לכבות DNSSEC לפני העברת DNS?
אם DNSSEC פעיל אצל הרשם ואתם מחליפים שרתי שמות, כן. אחרת הדומיין יכול להפסיק לעבוד. מפעילים אותו שוב אחר כך עם הפרטים של הספק החדש.