Домен, хостинг, DNS и SSL: что это и что должно принадлежать вам

Представьте магазин. Домен — его название на вывеске, которое покупатели запоминают. DNS — справочная, которая по названию сообщает точный адрес: улицу и дом. Хостинг — само помещение, где стоят витрины и работает персонал. SSL — опечатанный конверт: всё, что покупатель и магазин передают друг другу, по дороге никто не прочитает и не подменит.

Как объясняет MDN, доменное имя нельзя купить навсегда: вы платите за право пользоваться им один год или больше и можете продлевать это право, причём у вас есть приоритет перед другими желающими. Но владельцем имени навсегда вы не становитесь. Если продление не оплатить, домен рано или поздно освобождается.

Что важно знать про зону .kz — по данным самой регистратуры KazNIC (nic.kz):

• KazNIC — оператор доменной зоны .kz, но новые домены сам не регистрирует: для этого нужно обратиться к одному из аккредитованных регистраторов, их список опубликован на nic.kz
• При первичной регистрации домена указывается местоположение серверного оборудования на территории Казахстана
• Для .com.kz дополнительные документы не требуются, а для ряда других зон, например .org.kz или .edu.kz, нужны документы организации
• Изменения данных домена выполняются только после подтверждения с текущего административного e-mail
• Удалённый за неоплату домен регистратура не гарантирует восстановить; восстановление возможно в течение 60 дней после удаления и платное

DNS (система доменных имён) переводит понятные людям имена в IP-адреса серверов. Настройки домена хранятся в виде записей — строк, каждая из которых отвечает за своё. Основные типы описаны в стандартах IETF:

Одна неверная запись может «уронить» сразу и сайт, и почту. По нашему опыту, при смене хостинга чаще всего забывают про MX и TXT: сайт переехал и работает, а письма с формы перестали доходить или попадают в спам.

Хостинг — это сервер, подключённый к интернету круглосуточно, на котором запущен ваш сайт. Его можно сравнить с арендой помещения: от комнаты в общем офисе до отдельного здания. Выбор зависит от того, насколько сайт сложный и насколько важно, чтобы он не зависел от соседей.

Отдельно бывает CDN — сеть серверов, которая хранит копии картинок и файлов ближе к посетителям и ускоряет загрузку. Это дополнение к хостингу, а не замена ему.

Название SSL осталось по привычке: сам протокол SSL устарел, и сегодня соединение защищает его преемник — TLS. Сертификат подтверждает, что сайт действительно связан с доменом, и включает HTTPS. Как пишет web.dev, HTTPS защищает целостность сайта и не даёт посторонним подслушивать или подменять данные между сайтом и посетителем, а многие новые возможности браузеров работают только по HTTPS.

Бесплатные сертификаты Let’s Encrypt рассчитаны на автоматическое продление. Если автоматика сломалась или сертификат продлевали вручную и забыли, браузер покажет посетителю предупреждение вместо сайта — для бизнеса это почти то же, что закрытая дверь. Сроки будут сокращаться: Let’s Encrypt объявил, что с 10 февраля 2027 года сертификаты по умолчанию станут 64-дневными, а с 16 февраля 2028 года — 45-дневными. Продлевать «раз в 60 дней» по расписанию тогда будет уже недостаточно — ещё одна причина доверить продление автоматике.

Подрядчик может искренне хотеть помочь и зарегистрировать домен «на себя, чтобы было быстрее». Проблемы начинаются позже: при смене подрядчика, споре или просто потерянной связи. Правила KazNIC показывают, почему это критично: изменения данных домена подтверждаются с административного e-mail, а передача домена другому владельцу требует официального письма от текущего регистранта. Если регистрант — не вы, то и решение — не ваше.