מה זה DNS? הסבר בעברית: רשומות A, CNAME, MX ו-TXT, ואיך זה קשור לאתר ולמייל

עודכן לאחרונה: 07.11.2026 · מאת עשהאל דרייר

בקצרה: DNS (Domain Name System) הוא המערכת שמתרגמת שם של אתר, כמו cw-servers.co.il, לכתובת IP של שרת. בכל פעם שאתם נכנסים לאתר או שולחים מייל, מחשב שואל את ה-DNS לאן לפנות. התשובות שמורות ברשומות: A לאתר, CNAME לשם חלופי, MX למייל ו-TXT לאימות. מדדנו מישראל ב-7.11.2026: תשובה מקאש הגיעה תוך 5 עד 19 אלפיות שנייה.

⏱ זמן קריאה: כ-8 דקות · רמה: מתחילים · נבדק לאחרונה מול רשומות ה-DNS הציבוריות של האתר שלנו: 7.11.2026

בקצרה במספרים (נמדד ב-7.11.2026 מחיבור ביתי בישראל):

מה בדקנו	התוצאה
שרתי השמות של הדומיין שלנו (NS)	שני שרתים של Cloudflare, עם TTL של 86,400 שניות (יום)
רשומות A של האתר	2 כתובות IPv4 ו-2 כתובות IPv6, כולן של Cloudflare, עם TTL של 300 שניות
רשומות MX למייל	3 רשומות, עם עדיפויות 22, 24 ו-63
זמן תשובה מ-1.1.1.1 (Cloudflare)	5 עד 19ms לשם שכבר בקאש, 12 עד 26ms לתת-דומיין אקראי שלא היה בקאש
זמן תשובה מ-8.8.8.8 (Google)	52 עד 61ms
מי מחזיק את סיומת co.il	איגוד האינטרנט הישראלי, עם 8 שרתי שמות (כמו ns1.ns.il)

מה זה DNS במילים פשוטות?

DNS הוא ספר הטלפונים של האינטרנט. מחשבים מתקשרים לפי מספרים (כתובות IP), ואנשים זוכרים שמות. ה-DNS מחבר בין השניים.

המערכת לא יושבת במקום אחד. היא מבוזרת על אלפי שרתים בעולם, וכל שרת אחראי על חלק אחר של השם. המבנה הוגדר כבר ב-1987 ב-RFC 1034, והוא עובד באותו עיקרון עד היום.

שלושה מונחים שתפגשו בכל פאנל DNS:

• רשומה (Record): שורה אחת במאגר, למשל "האתר נמצא בכתובת X" או "המייל מגיע לשרת Y".
• שרת שמות (Name Server, NS): השרת שמחזיק את הרשומות של הדומיין שלכם ועונה עליהן בשם הדומיין.
• TTL (Time To Live): כמה שניות מותר לשמור תשובה בקאש לפני ששואלים שוב.

איך עובדת שאילתת DNS, שלב אחר שלב?

כשאתם מקלידים כתובת, הדפדפן עובר מסלול קבוע. ברוב הפעמים הוא נעצר כבר בשלב הראשון או השני, ולכן התשובה מגיעה באלפיות שנייה.

1. קאש מקומי: הדפדפן ומערכת ההפעלה בודקים אם שאלו את השם הזה לאחרונה, ואם ה-TTL עוד לא נגמר.
2. שרת DNS מתווך (Resolver): אם אין תשובה, השאלה עוברת לשרת של ספק האינטרנט, או לשרת ציבורי כמו 1.1.1.1 של Cloudflare או 8.8.8.8 של Google. גם לו יש קאש גדול.
3. שרתי השורש (Root): אם גם המתווך לא יודע, הוא שואל את שרתי השורש. לפי IANA יש 13 שמות של שרתי שורש, מ-a ועד m, וכל אחד מהם הוא בפועל רשת של שרתים. הם עונים רק "מי אחראי על il".
4. שרתי הסיומת: שרתי il ו-co.il מפנים לשרתי השמות של הדומיין הספציפי. את סיומות il מנהל איגוד האינטרנט הישראלי.
5. שרת השמות של הדומיין: הוא נותן את התשובה הסופית, למשל כתובת ה-IP מרשומת A, יחד עם ה-TTL.
6. שמירה וחזרה: המתווך שומר את התשובה לפי ה-TTL, ומחזיר אותה לדפדפן. רק עכשיו הדפדפן פונה לשרת של האתר.

המדידה שלנו ממחישה את הקאש: שם שכבר היה בקאש של 1.1.1.1 חזר תוך 5 עד 19ms. אותה שאלה ל-8.8.8.8 לקחה 52 עד 61ms מהחיבור שלנו. זו מדידה מנקודה אחת ובערב אחד, ולכן היא אינדיקציה ולא מבחן ביצועים.

אילו רשומות DNS יש ומה כל אחת עושה?

יש עשרות סוגי רשומות, אבל לאתר ולמייל של עסק מספיק להכיר שמונה. סוגי הרשומות הבסיסיים מוגדרים ב-RFC 1035, ו-Cloudflare מרכזת הסבר על כל סוג.

רשומה	מה היא עושה	דוגמה שימושית
A	מצביעה משם לכתובת IPv4	הדומיין הראשי מצביע לשרת בקלאודוויז
AAAA	כמו A, לכתובת IPv6	נוצרת לבד כשהאתר מאחורי Cloudflare
CNAME	הופכת שם אחד לכינוי של שם אחר	www מצביע לדומיין הראשי, או לכתובת ש-Autonomous נותן
MX	אומרת לאיזה שרת להעביר מייל של הדומיין	Google Workspace או Microsoft 365
TXT	טקסט חופשי לאימות ולמדיניות	SPF, DKIM, DMARC ואימות בעלות ב-Google Search Console
NS	מי שרתי השמות של הדומיין	מעבר ל-Cloudflare משנה את ה-NS אצל הרשם
SOA	פרטי הניהול של האזור, כמו השרת הראשי	לרוב לא נוגעים בה
CAA	מי רשאי להנפיק תעודת SSL לדומיין	מאפשרת רק ל-Let's Encrypt להנפיק

איך נראה ה-DNS של אתר אמיתי?

שאלנו את שרתי ה-DNS הציבוריים על הדומיין שלנו ב-7.11.2026. אלה רשומות שכל אחד יכול לראות, ולכן אין בהן סוד.

• NS: שני שרתי שמות של Cloudflare. זה אומר שאת הרשומות אנחנו מנהלים ב-Cloudflare, לא אצל הרשם.
• A ו-AAAA: כתובות של Cloudflare, לא של השרת שלנו בקלאודוויז. זו רשומה מוגנת (Proxied): הגולש פונה ל-Cloudflare, ו-Cloudflare פונה לשרת. כך כתובת השרת לא חשופה.
• www: מחזיר את אותן כתובות של Cloudflare. מבחוץ לא רואים CNAME, כי Cloudflare עונה עליו ישירות.
• MX: שלוש רשומות. המספר ליד כל אחת הוא העדיפות: המספר הנמוך מקבל את המייל קודם.
• TXT: רשומת SPF אחת שמאשרת שלושה שירותי שליחה, ושתי רשומות אימות של Google.

מה מצאנו אצלנו, בכנות: בבדיקה לא הייתה לדומיין רשומת DMARC. זו בדיוק הטעות שאנחנו מזהירים ממנה במדריך SPF, DKIM ו-DMARC, והיא נכנסה לרשימת התיקונים שלנו.

רוצים לבדוק את הדומיין שלכם? בווינדוס פתחו שורת פקודה והקלידו nslookup -type=mx example.co.il. במק ובלינוקס הקלידו dig example.co.il MX. החליפו את MX ב-A, TXT או NS לפי מה שאתם מחפשים.

מה זה TTL ולמה שינוי DNS לא מתעדכן מיד?

TTL הוא תוקף התשובה בשניות. כשהוא 300, שרתים בעולם יכולים להמשיך להחזיר את הכתובת הישנה עד 5 דקות אחרי שיניתם אותה. כשהוא 86,400, זה יכול לקחת עד יום.

אצלנו רשומות האתר הן 300 שניות ושרתי השמות הם יום שלם. לכן שינוי של רשומת A מורגש מהר, ושינוי של שרתי שמות לוקח יותר זמן. איך מקצרים את ההמתנה לפני מעבר אחסון, תמצאו במדריך כמה זמן לוקח ל-DNS להתעדכן.

מה הקשר בין DNS לאתר ולמייל?

האתר והמייל משתמשים באותו דומיין, אבל ברשומות שונות. לכן אפשר להעביר את האתר לשרת חדש בלי לגעת במייל, ולהפך.

• האתר: רשומת A לדומיין הראשי ורשומה ל-www. בקלאודוויז מעתיקים את כתובת ה-IP של השרת לרשומת A. ההוראות המלאות במדריך חיבור דומיין לקלאודוויז.
• המייל: רשומות MX שמכוונות לספק המייל, ורשומות TXT של SPF, DKIM ו-DMARC שמונעות מהמיילים להגיע לספאם.

הטעות היקרה ביותר: מעבירים את שרתי השמות לספק חדש ושוכחים להעתיק את רשומות ה-MX. האתר עובד, אבל המייל מפסיק להגיע בלי שום הודעה.

מי מנהל את ה-DNS: הרשם, Cloudflare או קלאודוויז?

מי שמופיע ברשומות NS הוא מי שמנהל. יש שלוש אפשרויות נפוצות לאתר שיושב בקלאודוויז (Cloudways):

איפה ה-DNS	מתי זה מתאים	מה לדעת
אצל הרשם (Box, LiveDNS, אינטרניק ואחרים)	אתר פשוט, מעט שינויים	חינם עם הדומיין; הממשק משתנה מרשם לרשם
Cloudflare בחבילה החינמית	רוב האתרים העסקיים	DNS מהיר, CDN והגנה בחינם; מחליפים NS אצל הרשם
DNS Made Easy, כתוסף בקלאודוויז	סוכנויות ואתרים שצריכים Failover	בתשלום לדומיין; ההשוואה בDNS Made Easy מול Cloudflare

אתר בקלאודוויז לא מחייב לשנות ספק DNS. מספיק לעדכן רשומת A אצל מי שמנהל היום את הדומיין.

טעויות DNS נפוצות ואיך נמנעים מהן

CNAME על הדומיין הראשי: לפי התקן, לשם שיש לו CNAME אסור שיהיו רשומות אחרות. בדומיין הראשי יש תמיד NS ו-SOA, ולכן שמים שם רשומת A. ב-Cloudflare יש פתרון בשם CNAME Flattening.

שתי רשומות SPF: מותרת רשומת SPF אחת לדומיין. כשמוסיפים שירות שליחה חדש, מאחדים אותו לרשומה הקיימת.

לשנות רשומה ולצפות לתוצאה מיד: ה-TTL הישן עדיין בתוקף. בדקו מול כמה שרתים, ונקו את הקאש המקומי לפני שמחליטים שמשהו שבור.

הודעה בדפדפן שהשם לא קיים: לרוב זו טעות הקלדה, דומיין שפג תוקפו או שרתי שמות שלא הוגדרו. ההסבר המלא בעמוד על השגיאה DNS_PROBE_FINISHED_NXDOMAIN.

שאלות נפוצות על DNS

מדריכים קשורים

• חיבור דומיין לקלאודוויז: רשומת A ודומיין ראשי
• חיבור דומיין co.il מ-LiveDNS, Box או אינטרניק
• כמה זמן לוקח ל-DNS להתעדכן
• SPF, DKIM ו-DMARC: איך מונעים ממיילים להגיע לספאם
• מילון מושגי אחסון אתרים
• כל המדריכים בתחום: דומיינים ו-SSL

מקורות: RFC 1034: Domain Names, Concepts and Facilities · RFC 1035: Implementation and Specification · IANA Root Servers · איגוד האינטרנט הישראלי: דומיינים ו-DNS · Cloudflare: What is DNS · שאילתות DNS ציבוריות על הדומיין שלנו, 7.11.2026. המדריך נכתב ונבדק על ידי עשהאל דרייר · עודכן: 07.11.2026

גילוי נאות: זהו אתר עצמאי ואינו האתר הרשמי של Cloudways. חלק מהקישורים באתר הם קישורי שותפים – אם תירשמו דרכם נקבל עמלה, בלי עלות נוספת לכם. לפרטים המלאים