Sette opp AAAA-post steg for steg

En AAAA-post (uttales "quad A") peker domenet ditt til en IPv6-adresse, på samme måte som en A-post peker til en IPv4-adresse. Her viser vi deg hvordan du setter opp AAAA-post steg for steg: hvilke verdier du skal fylle inn, hvilken TTL du bør velge, og hvordan du bekrefter at oppføringen virker med dig eller nslookup.

TL;DR: En AAAA-post kobler domenet til en IPv6-adresse. Du oppretter den i DNS-innstillingene, fyller inn vertsnavn, IPv6-adresse og TTL, lagrer, og verifiserer med dig aaaa eksempel.no eller nslookup -type=aaaa eksempel.no.

Hva er en AAAA-post?

Kort forklart er en AAAA-post en oppføring i DNS, systemet som oversetter domenenavn til IP-adresser. En A-post peker til en IPv4-adresse som 185.53.178.9, mens en AAAA-post peker til en IPv6-adresse som 2a00:1450:400e:80e::200e.

IPv6 består av 128 bit og har plass til enormt mange adresser. Mange norske mobilnett og bredbåndsforbindelser bruker i dag IPv6, og et domene med kun A-poster kan oppleves som tregt eller utilgjengelig for brukere som kun er tilkoblet over IPv6.

Før du setter opp AAAA-posten

Du trenger én ting på plass først: en gyldig IPv6-adresse fra leverandøren som hoster nettsiden eller tjenesten din. Den finner du hos webhotellet, VPS-leverandøren eller CDN-leverandøren din, ofte i et felt som heter "IPv6-adresse".

Har du ikke fått tildelt en IPv6-adresse, skal du heller ikke opprette AAAA-posten. Fyll aldri inn en adresse du har funnet på selv, da peker domenet feil vei. En gyldig IPv6-adresse ser for eksempel slik ut: 2001:db8:85a3::8a2e:370:7334. Blokker med nuller kan forkortes med kolon, så 2001:db8::1 er en gyldig skrivemåte for en lengre adresse.

Slik setter du opp AAAA-post steg for steg

Administrerer du DNS for domenet i Feno sitt kontrollpanel, gjør du slik:

1. Logg inn og velg domenet du skal endre.
2. Åpne DNS-innstillingene i menyen.
3. Trykk på "Legg til oppføring" og velg type AAAA.
4. I feltet "Vertsnavn" skriver du @ for selve domenet (eksempel.no) eller www for underdomenet. Du kan også bruke andre underdomener som kart eller butikk.
5. I feltet "Verdi" limer du inn IPv6-adressen fra leverandøren din.
6. Velg TTL. 300 sekunder er et trygt valg for de fleste.
7. Lagre oppføringen.

Skal både eksempel.no og www.eksempel.no peke til samme server, oppretter du to AAAA-poster: én med @ og én med www som vertsnavn, slik du trolig allerede har A-postene dine.

Hvilke verdier skal du fylle inn?

Vertsnavnet avgjør hvilken adresse oppføringen gjelder for, verdien er selve IPv6-adressen, og TTL-en bestemmer hvor lenge andre servere kan huske svaret. Står det feil i verdien, peker domenet feil vei. Sjekk derfor adressen mot dokumentasjonen fra leverandøren din.

TTL står for Time to Live og er antall sekunder et DNS-svar kan lagres i minnet hos andre servere. Lav TTL gjør at endringer slår inn raskere, men gir litt mer trafikk mot navneserveren. 300 sekunder (5 minutter) passer de fleste, mens 3600 (1 time) er vanlig for oppføringer som sjelden endres.

Et vanlig tips: senk TTL-en til 300 et par dager før du skal flytte eller endre noe, så får ikke gamle servere svaret lagret for lenge. Når alt er på plass, kan du øke den igjen til for eksempel 3600.

Har du domenet et annet sted, kan du flytte det til en registrar med oversiktlig DNS-kontrollpanel hvis du vil ha full oversikt over poster som denne.

Slik verifiserer du AAAA-posten med dig og nslookup

Etter at oppføringen er lagret, sprer DNS-endringen seg vanligvis i løpet av minutter, men i verste fall så lenge som TTL-en din tilsier. Du kan sjekke svaret direkte med dig eller nslookup.

På Mac og Linux skriver du:

dig aaaa eksempel.no

I svaret, under ANSWER SECTION, skal du se IPv6-adressen du la inn. Stemmer den med verdien du fylte inn, er oppføringen riktig.

På Windows bruker du nslookup:

nslookup -type=aaaa eksempel.no

Kommer adressen din tilbake, er AAAA-posten live. Kommer det ingen adresse, vent litt og kontroller at oppføringen er lagret riktig.

Merk at dig og nslookup spør DNS-serveren datamaskinen din bruker, som kan ha et gammelt svar i minnet. For å unngå caching kan du spørre en navneserver direkte, for eksempel dig aaaa eksempel.no @1.1.1.1.

På norske domener i Feno signeres sonen med DNSSEC automatisk. Legger du til eller endrer en AAAA-post, oppdaterer Feno signaturkjeden uten at du trenger å gjøre noe ekstra, og svarene fra DNS kan verifiseres kryptografisk.

Vanlige spørsmål om AAAA-poster

Hva er forskjellen på en A-post og en AAAA-post?

En A-post peker til en IPv4-adresse, for eksempel 185.53.178.9. En AAAA-post peker til en IPv6-adresse, for eksempel 2001:db8::1. Rollen er den samme, men AAAA-posten bruker den nyere adresseformen som er i bruk på stadig flere norske nett.

Trenger alle domener en AAAA-post?

Nei. En AAAA-post er bare nødvendig hvis du har en tjeneste som er tilgjengelig over IPv6, altså hvis leverandøren din har gitt deg en IPv6-adresse. Mange norske mobilnett og bredbåndsforbindelser bruker IPv6, så de fleste bør sette den opp når den er tilgjengelig.

Hvorfor virker ikke AAAA-posten min?

De vanligste årsakene er feil IPv6-adresse, manglende oppføring for @ eller www, eller at en server har svaret lagret i minnet. Sjekk verdien mot leverandørens dokumentasjon, og vent til TTL-en har gått ut før du tester på nytt.

Klar til å sette opp AAAA-posten?

Å sette opp en AAAA-post tar under fem minutter når du vet hvilke verdier du skal fylle inn, og med dig eller nslookup kan du bekrefte at alt er riktig. Har du ikke oversikt over DNS-innstillingene dine i dag, er det et godt sted å starte. Registrer domenet ditt eller flytt det inn til Feno, så får du et oversiktlig DNS-kontrollpanel med automatisk DNSSEC.