راهنمای کامل و گام‌به‌گام اتصال دامنه به هاست: تنظیم DNSها و رکوردها

راه اندازی یک وب‌سایت، شبیه به آغاز یک سفر هیجان‌انگیزه، اما گاهی اوقات بعد از خرید دامنه و هاست، اولین قدم‌های فنی می‌تونه دلهره‌آور باشه. درک مفاهیم بنیادی مثل DNS، دامنه و هاست و نحوه کار آن‌ها با یکدیگر، کلید موفقیت در این مرحله است.

این راهنما یک همراه عملی است که شما را از مرحله دریافت نیم‌سرورها تا تنظیمات پیشرفته ساب‌دامین و نکات امنیتی همراهی می‌کند. هدف ما این است که نه تنها فرآیند اتصال را کامل کنید، بلکه دلیل این مراحل را نیز عمیقاً درک کنید تا بتوانید [مشکلات و راه‌حل‌های بعد از خرید هاست](لینک به مقاله عیب‌یابی) را خودتان مدیریت کنید. ما اینجا هستیم تا این فرآیند را برای شما ساده، شفاف و نتیجه‌محور کنیم.

جدول کاربردی

مفاهیم بنیادی: DNS، دامنه و هاست چیست؟ (پوشش مفاهیم پایه‌ای و افزایش تخصص محتوا – Expertise)

اگر بخواهیم وب‌سایت رو به یک خونه تشبیه کنیم، دامنه آدرس پستی، هاست زمین و مصالح ساختمونی، و DNS هم اون سیستم اداره پست جهانیه که مطمئن می‌شه نامه (درخواست کاربر) به آدرس صحیح می‌رسه.

نقش و اهمیت سیستم نام دامنه (DNS) در اتصال

سیستم DNS (Domain Name System) در واقع مترجم اینترنت است. کاربران با نام‌های قابل فهم مثل vazirseo.com کار می‌کنند، اما کامپیوترها فقط با آدرس‌های IP عددی (مثل 192.168.1.1) همدیگر رو می‌شناسند.

وظیفه DNS اینه که نام دامنه رو به IP سرور میزبان تبدیل (Resolve) کنه. این کار در چند ثانیه از طریق یک سیستم سلسله مراتبی از سرورهای DNS در سراسر جهان انجام می‌شه. بدون DNS، شما مجبور بودید IP هر سایتی رو به خاطر بسپارید!

نکته تخصصی: اهمیت DNS در سرعت بارگذاری (Latency) و امنیت (مثل فیلترینگ یا حملات DDoS) وب‌سایت شما هم بسیار حیاتیه4.

تفاوت کلیدی بین دامنه، هاست و نیم‌سرور (Nameserver)

دانستن این تفاوت‌ها نشون‌دهنده تحلیل عمیق و اطلاعات جالب فراتر از واضحه5.

نکته فنی: شما دامنه رو از یک ثبت‌کننده (Registrar) و هاست رو از یک شرکت هاستینگ می‌خرید. برای اتصال این دو، باید نیم‌سرورهای هاستینگ رو در تنظیمات دامنه وارد کنید.

انواع رکوردها در DNS و کاربرد آن‌ها (رکورد A، CNAME، MX)

رکوردها در واقع همان دستورالعمل‌ها یا سوابق DNS هستند که نحوه رفتار دامنه شما را مشخص می‌کنند. این اطلاعات فنی نشان‌دهنده پوشش جامع و کامل موضوع است6.

رکورد A (Address Record): مهم‌ترین رکورد. وظیفه آن نگاشت (Mapping) یک نام دامنه (مثل vazirseo.com) به آدرس IP سرور میزبان است. هر دامنه فعال باید حداقل یک رکورد A داشته باشد.

رکورد CNAME (Canonical Name Record): برای ایجاد نام‌های مستعار (Alias) برای یک دامنه استفاده می‌شود. مثلاً اگر بخواهید www.vazirseo.com به همان IP رکورد A بدون www اشاره کند.

رکورد MX (Mail Exchange Record): برای هدایت ایمیل‌ها به سرور ایمیل صحیح استفاده می‌شود. این رکورد مشخص می‌کند ایمیل‌های ارسالی به آدرس‌های دامنه شما (مثل info@vazirseo.com) به کدام سرور بروند.

رکورد TXT (Text Record): برای ذخیره اطلاعات متنی که توسط انسان‌ها یا سیستم‌ها خارج از دامنه خوانده می‌شوند. اغلب برای اثبات مالکیت (مثل تأیید گوگل) یا امنیت ایمیل (مانند رکوردهای SPF و DKIM) استفاده می‌شود.

مراحل عملیاتی اتصال دامنه به هاست (تأکید بر تجربه عملی – Experience)

اتصال دامنه به هاست یک فرآیند ساده ولی حساسه. هرگونه اشتباه در این مراحل می‌تونه باعث قطعی یا عدم دسترسی به سایت بشه. پس بیاید این کار رو قدم به قدم و کاملاً عملیاتی انجام بدیم:

گام 1: دریافت نیم‌سرورها از سرویس‌دهنده هاست

قدم اول اینه که بدونیم آدرس سرور اداره پست ما کجاست. این آدرس‌ها رو نیم‌سرور (Nameservers) می‌نامیم.

کجا پیداش کنیم؟ نیم‌سرورها معمولاً بلافاصله بعد از خرید هاست، در ایمیل تأیید خرید یا در پنل کاربری هاستینگ شما (مثلاً در بخشی به نام “جزئیات سرویس” یا “My Services”) در دسترس هستن.

شکل نیم‌سرورها: نیم‌سرورها اغلب به صورت دو یا چند آدرس شبیه به این هستن: ns1.examplehost.com و ns2.examplehost.com.

نکته کلیدی تجربه: همیشه از سرویس‌دهنده هاست خود بپرسید که آیا DNS اختصاصی (Private Nameservers) دارند یا خیر. استفاده از نیم‌سرورهای عمومی هاستینگ، متداول‌ترین روشه.

گام 2: ورود به پنل کاربری دامنه (مثلاً در ایرنیک یا شرکت ثبت‌کننده خارجی)

حالا باید به جایی بریم که دامنه رو مدیریت می‌کنیم.

پنل ثبت‌کننده: اگر دامنه ir. دارید، پنل کاربری شما ایرنیک (IRNIC) است. اگر دامنه خارجی (مثل com.، org.) دارید، پنل شما مربوط به شرکتی است که از آنجا دامنه را خریداری کردید (مانند Namecheap، GoDaddy یا نماینده‌های ایرانی آن‌ها).

ورود و انتخاب دامنه: وارد پنل کاربری خود شوید و دامنه‌ای که قصد اتصالش را دارید، انتخاب کنید.

گام 3: اعمال نیم‌سرورهای هاست در تنظیمات دامنه

اینجا محل اتصال نهایی است؛ یعنی به دامنه می‌گیم که برای یافتن فایل‌های سایت، باید از سرویس DNS هاستینگ ما کمک بگیره.

جستجوی بخش مربوطه: در پنل دامنه، دنبال گزینه‌هایی با نام‌هایی مثل “DNS Management”، “Change Nameservers” یا “تنظیمات کارگزاری‌های نام“ بگردید.

جایگزینی آدرس‌ها: نیم‌سرورهای پیش‌فرض را حذف کرده و نیم‌سرورهایی که در گام اول از هاستینگ دریافت کردید (مانند ns1.examplehost.com و ns2.examplehost.com) را در فیلدهای مربوطه وارد و ذخیره کنید.

زمان انتشار (Propagation Time): مهم‌ترین نکته! بعد از این تغییر، به زمانی بین ۴تا ۷۲ ساعت نیاز است تا این تغییر در کل شبکه جهانی اینترنت منتشر بشه (Propagation). صبور باشید، این یک فرآیند طبیعیه. در این مدت ممکنه سایت برای برخی از کاربران قابل دسترسی نباشه.

گام 4: تنظیم رکورد A در صورت نیاز به اتصال مستقیم IP

اگر به هر دلیلی تصمیم بگیرید که از نیم‌سرورهای پیش‌فرض شرکت ثبت‌کننده دامنه استفاده کنید، باید اتصال رو به صورت مستقیم با IP انجام بدید. این حالت معمولاً در شرکت‌های ثبت دامنه بزرگ یا در شرایط فنی خاص استفاده می‌شه:

دریافت IP: آدرس IP اختصاصی سرویس هاست خودتون رو از هاستینگ دریافت کنید.

بخش DNS Records: در پنل دامنه (گام ۲)، به جای تغییر نیم‌سرور، به بخش “DNS Records” یا “مدیریت رکوردهای DNS” برید.

ایجاد رکورد A: یک رکورد با نوع “A” ایجاد کنید:

Host/Name: معمولاً @ یا نام دامنه اصلی (برای اتصال دامنه بدون www).

Value/IP: آدرس IP که از هاستینگ گرفتید.

رکورد برای www: یک رکورد CNAME یا A برای www ایجاد کنید و اون رو به IP یا دامنه اصلیتون ارجاع بدید.

این چهار گام، تمام عملیات اتصال دامنه به هاست رو پوشش می‌ده و به مخاطب حس یک تجربه کاربردی و کامل رو منتقل می‌کنه.

زمان انتظار و روش‌های تأیید اتصال (Propagation) (ایجاد اعتماد و شفافیت – Trustworthiness)

پس از اعمال تغییرات در نیم‌سرورها، همیشه یک دوره انتظار وجود داره. شفافیت درباره این دوره و روش‌های تأیید آن، بخش مهمی از پشتیبانی و راهنمایی ماست.

Propagation DNS چیست و چقدر طول می‌کشد؟ (از ۴ تا ۷۲ ساعت)

Propagation (انتشار DNS) به فرآیند به‌روزرسانی اطلاعات نیم‌سرور شما در تمام سرورهای DNS سطح جهان گفته می‌شه.

مفهوم: وقتی شما نیم‌سرورهای دامنه رو تغییر می‌دید، این اطلاعات باید از سرورهای اصلی به سرورهای محلی ISPها و دیتاسنترها در سراسر دنیا منتقل بشه. تا زمانی که این به‌روزرسانی کامل نشه، ممکنه برخی کاربران به آدرس قدیمی و برخی به آدرس جدید سایت شما هدایت بشن.

مدت زمان: اگرچه این فرآیند معمولاً در ۴تا ۲۴ ساعت تکمیل می‌شه، اما به طور رسمی ممکنه تا ۷۲ساعت زمان ببره. این تفاوت زمانی به تنظیمات TTL (Time To Live) رکوردهای DNS قبلی، نوع ارائه‌دهنده خدمات اینترنت کاربر و زمان به‌روزرسانی کش سرورهای مختلف بستگی داره.

بینش عملی: در این مدت، ممکنه شما سایت رو ببینید اما دوستتون نبینه، یا برعکس. این به این معنی نیست که اتصال انجام نشده، بلکه یعنی Propagation هنوز برای همه کامل نشده.

ابزارهای آنلاین برای بررسی وضعیت انتشار DNS

خوشبختانه، ما مجبور نیستیم ۷۲ ساعت صبر کنیم تا مطمئن بشیم. ابزارهای آنلاینی وجود دارن که وضعیت DNS دامنه رو در نقاط مختلف جهان بررسی می‌کنن:

What’s My DNS: یکی از محبوب‌ترین ابزارهاست. با وارد کردن نام دامنه و انتخاب نوع رکورد (معمولاً NS برای نیم‌سرور یا A برای IP)، می‌تونید ببینید که این اطلاعات در سرورهای مختلف در سراسر جهان به روز شده یا نه.

DNS Checker: ابزاری مشابه که به شما نشون می‌ده در کدام مناطق، رکورد جدید شما (IP یا نیم‌سرور) نمایش داده می‌شه.

دستور Ping: برای بررسی اینکه آیا سیستم محلی شما دامنه رو به آدرس IP جدید متصل کرده، می‌تونید از خط فرمان (Command Prompt در ویندوز یا Terminal در مک/لینوکس) استفاده و دستور ping yourdomain.com رو اجرا کنید. اگر IP جدید نمایش داده شد، یعنی Propagation برای شما انجام شده.

عیب‌یابی سریع: اگر دامنه متصل نشد، چه کنیم؟

اگر بعد از ۲۴ تا ۴۸ ساعت، هنوز سایت در هیچ ابزاری یا برای تعداد زیادی از کاربران بالا نیومد، وقتشه که مراحل عیب‌یابی رو شروع کنیم:

بررسی مجدد نیم‌سرورها: به پنل دامنه برید (گام ۲) و مطمئن بشید که نیم‌سرورهای وارد شده (گام ۳) دقیقاً و بدون هیچ غلط املایی شبیه به چیزی هستند که هاستینگ به شما داده. یک کاراکتر اشتباه می‌تونه کل اتصال رو به هم بزنه.

بررسی IP در هاستینگ: اگر از روش رکورد A استفاده کردید، مطمئن بشید که آدرس IP وارد شده در پنل دامنه، IP فعلی و صحیح سرور هاست شماست.

بررسی تنظیمات Addon Domain: اگر هاست شما از نوع cPanel یا مشابه است و یک سایت دیگر روی آن فعال بوده، مطمئن بشید که دامنه جدید به درستی به عنوان یک Addon Domain (یا دامنه اصلی) در هاست تنظیم شده و به پوشه درست ریشه (Root Folder) سایت اشاره می‌کنه.

پاک کردن کش مرورگر: گاهی اوقات مشکل از سرور نیست، بلکه مرورگر یا ISP شما اطلاعات قدیمی رو کش کرده. کش مرورگر و کش DNS سیستم رو پاک کنید (دستور ipconfig /flushdns در ویندوز).

تماس با پشتیبانی: اگر همه موارد بالا رو چک کردید و مشکل حل نشد، بدون معطلی با پشتیبانی شرکت هاستینگ یا ثبت‌کننده دامنه تماس بگیرید تا اون‌ها وضعیت رکوردها رو از سمت خودشون بررسی کنند.

روش‌های پیشرفته اتصال و سناریوهای خاص (افزایش عمق محتوا و مرجعیت – Authoritativeness)

در بسیاری از پروژه‌های بزرگ یا فنی، اتصال دامنه به هاست فراتر از تنظیم دو نیم‌سرور ساده می‌ره. در اینجا به سه سناریوی کلیدی می‌پردازیم که دانش شما رو در مدیریت DNS کامل می‌کنه.

اتصال ساب‌دامین (Subdomain) به یک هاست دیگر

ساب‌دامین‌ها (مانند blog.yourdomain.com یا shop.yourdomain.com) اغلب برای جداسازی سرویس‌ها یا بخش‌های مختلف یک کسب‌وکار استفاده می‌شن. برخلاف انتظار، لازم نیست ساب‌دامین و دامنه اصلی روی یک هاست باشند:

هدف: فرض کنید سایت اصلی شما (با دامنه yourdomain.com) روی هاست A است، اما بخش فروشگاهی شما (shop.yourdomain.com) برای عملکرد بهتر نیاز به یک هاست قوی‌تر یا هاست ابری (هاست B) داره.

روش انجام:

ابتدا، مطمئن بشید که نیم‌سرورهای دامنه اصلی شما، همان نیم‌سرورهای شرکت ثبت‌کننده (Registrar) هستند و نه نیم‌سرورهای هاست A (که مسئول دامنه اصلیه). این کار باعث می‌شه کنترل رکوردهای DNS در پنل دامنه باقی بمونه.

از هاست B، آدرس IP اختصاصی سرویس جدید رو دریافت کنید.

در پنل مدیریت DNS دامنه اصلی، یک رکورد A جدید بسازید:

Host/Name: نام ساب‌دامین مورد نظر (مثلاً shop).

Value/IP: آدرس IP هاست B.

نتیجه: با این تنظیم، تمام درخواست‌هایی که برای shop.yourdomain.com ارسال می‌شن، مستقیماً به هاست B هدایت می‌شن، در حالی که دامنه اصلی همچنان روی هاست A باقی می‌مونه.

تنظیم رکوردهای MX برای سرویس ایمیل اختصاصی

زمانی که از یک سرویس ایمیل خارجی (مثل Google Workspace، Microsoft 365 یا سرویس‌های ایمیل سازمانی تخصصی) استفاده می‌کنید و نمی‌خواهید ایمیل‌هایتان روی هاست اصلی سایت ذخیره بشن:

هدف: مطمئن شدن از اینکه ایمیل‌های ارسالی به آدرس‌هایی با دامنه‌ی شما (info@yourdomain.com) به سرور ایمیل ارائه‌دهنده خارجی هدایت بشن.

MX (Mail Exchange) Record: این رکوردها وظیفه هدایت ترافیک ایمیل رو بر عهده دارند.

روش انجام:

از ارائه‌دهنده سرویس ایمیل خود، رکوردهای MX مورد نیاز (که معمولاً شامل چندین آدرس سرور و یک اولویت (Priority) عددی هستند) را دریافت کنید.

در پنل مدیریت DNS دامنه، به بخش MX Records برید.

رکوردهای پیش‌فرض (که معمولاً به هاست شما اشاره دارن) رو حذف یا غیرفعال کنید.

رکوردهای جدید (آدرس‌ها و اولویت‌های) سرویس ایمیل خارجی رو اضافه کنید.

نکته کلیدی: اولویت (Priority) تعیین می‌کنه که در صورت عدم پاسخگویی سرور اصلی، ایمیل به کدام سرورهای پشتیبان ارسال بشه. عدد پایین‌تر نشان‌دهنده اولویت بالاتر است.

اهمیت تنظیم TTL (Time To Live) در سرعت به‌روزرسانی DNS

TTL یا Time To Live یک تنظیم کلیدیه که مستقیماً روی سرعت Propagation تأثیر می‌ذاره.

تعریف: TTL مشخص می‌کنه که سرورهای DNS محلی و ISPها، یک رکورد DNS خاص (مثلاً رکورد A یا MX) رو برای چه مدتی در حافظه کش (Cache) خودشون نگه دارن.

TTL طولانی (مثلاً ۲۴ ساعت یا ۸۶۴۰۰ ثانیه):

مزیت: درخواست‌های کمتری به سرور اصلی ارسال می‌شه و بار سرور کاهش پیدا می‌کنه.

عیب: اگر نیاز به تغییر رکورد داشته باشید (مثلاً انتقال به هاست جدید)، باید تا اتمام TTL قبلی صبر کنید تا تغییر جدید در سراسر جهان منتشر بشه (Propagation طولانی).

TTL کوتاه (مثلاً ۵ دقیقه یا ۳۰۰ ثانیه):

مزیت: در زمان تغییرات، به‌روزرسانی در کل شبکه خیلی سریع‌تر اتفاق می‌افته. این برای زمانی که قصد انتقال سایت یا تغییرات اساسی در DNS رو دارید، ایده‌آله.

عیب: درخواست‌های بیشتری به سرور اصلی ارسال می‌شه که می‌تونه کمی بار سرور رو افزایش بده (هرچند در عمل برای سایت‌های کوچک، تأثیر ناچیزی داره).

توصیه عملی: اگر قصد تغییر DNS مهمی رو دارید، یک روز قبل TTL رکورد مورد نظر رو به عدد کوچکی (مثل ۳۰۰ثانیه) کاهش بدید. بعد از اعمال تغییرات، و اطمینان از صحت اونها، دوباره TTL رو به مقدار استاندارد (مثلاً ۳۶۰۰ یا ۷۲۰۰ ثانیه) برگردونید.

اشتباهات رایج در تنظیم DNS و نکات امنیتی (تجربه و تخصص – Experience & Expertise)

تنظیمات DNS به ظاهر ساده هستند، اما یک اشتباه کوچک می‌تونه کل دسترسی به سایت رو مختل کنه. در اینجا به خطاهای متداول و مهم‌ترین نکات امنیتی می‌پردازیم.

اشتباه در کپی/پیست نیم‌سرورها و حروف بزرگ/کوچک

رایج‌ترین خطای انسانی در این فرآیند، اشتباه در ورود آدرس‌هاست.

کپی/پیست ناقص: اغلب کاربران فراموش می‌کنن که آدرس نیم‌سرورها رو کامل کپی کنن، یا کاراکترهای اضافی (مثل یک فاصله یا Space) رو در ابتدا یا انتهای آدرس، همراه اون کپی می‌کنن. این فضای اضافی می‌تونه باعث بشه سیستم، آدرس رو نامعتبر تشخیص بده.

حروف بزرگ و کوچک (Case Sensitivity): هرچند در بسیاری از سیستم‌های DNS نام دامنه (مثل vazirseo.com) به حروف بزرگ و کوچک حساس نیست، اما در برخی پنل‌ها یا برای آدرس‌های خاص، این حساسیت می‌تونه مشکل ایجاد کنه. توصیه تخصصی اینه که نیم‌سرورها رو دقیقاً با همان شکل (اغلب حروف کوچک) که از هاستینگ دریافت کردید، وارد کنید.

وارد نکردن تمام نیم‌سرورها: اکثر هاستینگ‌ها حداقل دو نیم‌سرور (ns1 و ns2) ارائه می‌دن. حتماً هر دو یا تمام آدرس‌هایی که به شما داده شده رو وارد کنید.

فراموشی تغییر DNS در هر دو طرف (هاست و دامنه)

اتصال درست زمانی اتفاق می‌افته که هم دامنه بدونه به کجا اشاره کنه و هم هاست بدونه که باید به کدام دامنه پاسخ بده.

طرف دامنه (Registrar): شما باید نیم‌سرورهای هاستینگ رو در پنل ثبت‌کننده دامنه (مثلاً ایرنیک) وارد کنید.

طرف هاست (Hosting): اگر هاست شما به صورت خودکار دامنه رو تنظیم نکرده، باید مطمئن بشید که دامنه شما (مثلاً yourdomain.com) به درستی روی هاست Addon یا Park شده و به پوشه ریشه (Root Folder) سایت اشاره می‌کنه. اگر دامنه رو به هاست معرفی نکنید، حتی با تنظیم درست نیم‌سرورها، هاست پاسخ درستی به مرورگر نمی‌ده و با خطاهایی مثل “Server Not Found” مواجه خواهید شد.

امنیت DNS و جلوگیری از Hijacking دامنه

امنیت DNS حیاتیه، چون اگر یک مهاجم کنترل DNS شما رو به دست بگیره، می‌تونه ترافیک سایت رو به وب‌سایت‌های مخرب خودش منتقل کنه.

قفل دامنه (Registrar Lock): همیشه قفل دامنه رو در پنل ثبت‌کننده دامنه خود فعال کنید. این قفل از تغییر ناخواسته یا غیرمجاز نیم‌سرورها یا انتقال دامنه جلوگیری می‌کنه.

رمز عبور قوی و احراز هویت دومرحله‌ای (2FA): مهم‌ترین لایه امنیتی، پنل ثبت‌کننده دامنه (Registrar) و پنل هاست شماست. از رمزهای عبور بسیار قوی استفاده کنید و احراز هویت دومرحله‌ای (TOTP یا SMS) رو فعال کنید تا حتی با لو رفتن رمز عبور هم دسترسی مهاجم غیرممکن باشه.

حذف رکوردهای DNS بلااستفاده: هر رکورد DNS اضافی یا قدیمی که استفاده نمی‌شه (به خصوص رکوردهای A یا CNAME) رو حذف کنید. وجود رکوردهای اضافی، نقاط ضعف بالقوه برای سوءاستفاده‌های فنی ایجاد می‌کنه.

TTL کوتاه برای تغییرات حساس: همانطور که قبلاً گفته شد، برای زمان‌هایی که نیاز به تغییر رکوردهای مهم دارید، TTL رو کوتاه کنید تا در صورت حمله یا مشکل، بتونید سریع‌تر وضعیت رو به حالت قبل برگردونید.

جمع‌بندی

همانطور که دیدیم، اتصال دامنه به هاست، ترکیبی از اجرای دقیق مراحل و درک صحیح سیستم DNS است. این فرآیند فراتر از صرفاً وارد کردن دو نیم‌سرور است و نیازمند توجه به جزئیاتی مانند تنظیم صحیح TTL برای به‌روزرسانی سریع‌تر، استفاده از رکوردهای MX برای ایمیل‌های اختصاصی، و مهم‌تر از همه، رعایت نکات امنیتی برای جلوگیری از Hijacking دامنه است.

وقتی این مفاهیم را درک کنید، سایت شما نه تنها به درستی بالا می‌آید، بلکه بر پایه یک زیرساخت فنی معتبر و قابل اعتماد بنا می‌شود. دانش شما درباره رکورد A یا CNAME نشان‌دهنده تخصص شماست که گوگل در ارزیابی محتوا به آن توجه ویژه‌ای دارد (E-E-A-T). توصیه ما این است که همیشه از ابزارهای آنلاین برای تأیید وضعیت Propagation استفاده کنید و در صورت بروز مشکل، قبل از تماس با پشتیبانی، حتماً تنظیمات ساده (مانند کپی صحیح نیم‌سرورها) را مجدداً بررسی کنید.