# Свой домен

Школа открывается по адресу установки сразу после неё. Свой домен — например,
`school.ru` — подключается в **«Настройки → Домены»**: добавьте домен, и раздел
покажет, какие записи завести у регистратора.

## Какие записи добавить

Для домена целиком нужны две записи типа **A**: с именем `@` (сам домен)
и с именем `www`. Значение у обеих — адрес сервера школы: раздел показывает его
в таблице, у каждой строки — кнопка «Копировать». Для поддомена, например
`learn.school.ru`, запись одна — с именем поддомена (`learn`).

Значение копируйте кнопкой, а не выделением мышью: адрес вписывается в чужую
форму руками, и опечатка стоит суток ожидания.

## У регистратора

У любого регистратора — reg.ru, nic.ru, Timeweb и других — записи заводятся
в управлении DNS домена. Порядок везде один:

1. Откройте домен в панели регистратора и найдите список DNS-записей.
2. Добавьте запись типа A: имя `@`, значение — адрес из таблицы в «Доменах».
3. Добавьте вторую запись типа A: имя `www`, то же значение.
4. Если у домена уже есть записи A с другим адресом — замените их: запись
   на чужой адрес даёт состояние «ведёт не сюда».

Если домен обслуживает не регистратор, а отдельный DNS-хостинг, записи
заводятся там, где он обслуживается.

## Что показывает проверка

Проверка идёт сама каждые две минуты, а по кнопке «Проверить сейчас» — сразу.
Записи обычно расходятся за 10–20 минут, иногда до суток: это нормально
и от школы не зависит.

| Состояние | Что это значит | Что делать |
|---|---|---|
| Запись не найдена | У домена нет записи A | Добавить запись; если только что добавили — подождать |
| Найдена, но ведёт не сюда | Запись есть, но на другой адрес — он назван | Заменить значение; если на домене работает сайт школы — сначала перенести его |
| Запись верна | Домен ведёт к серверу школы | Ничего: выпускается сертификат |
| Сертификат выпускается | Запись верна, сертификата ещё нет | Подождать — обычно до пяти минут |
| Домен работает | Сертификат выпущен, видно, до какого числа | Ничего: сертификат продлевается сам |
| Сертификат не выпустился | Запись верна, а сертификата нет больше получаса | Проверить, нет ли у домена второй записи A или AAAA на другой адрес; причина отказа — в журнале прокси на сервере |

Если сам DNS сервера школы не ответил, проверка так и говорит — и повторяет
попытку сама. «Записи нет» в этом случае не показывается: иначе вы переделывали
бы верную запись.

**Адрес установки остаётся рабочим всегда.** Он не удаляется и не отключается,
когда подключён свой домен: если с доменом беда — истёк, перепутана запись, —
ученики входят в школу по адресу установки.

## Почтовый домен

В том же разделе — строка про домен, от которого уходят письма: есть ли у него
записи SPF и DMARC. DKIM снаружи не проверить: его ключ знает провайдер почты.
Сами записи для писем настраиваются по странице [Почта школы](/guide/mail/).

## Сертификат выпускается только доменам школы

Для своего домена прокси выпускает сертификат по первому запросу к нему —
и только если домен добавлен в «Домены». Чужой домен, направленный на сервер,
сертификата не получит: иначе попытки выпуска уходили бы на чужие имена
и выбирали бы суточные пределы издателя сертификатов.