Typy rekordów DNS: A, AAAA, MX i inne

Rekordy zasobów DNS przechowują informacje potrzebne domenie: adresy, serwery poczty, delegację i inne ustawienia usług. Każdy rekord ma nazwę, typ, wartość i czas życia (TTL) w pamięci podręcznej. Różne typy odpowiadają na różne pytania, więc jedna domena może mieć kilka rekordów do odrębnych celów.

Adresy i aliasy

Rekord A przypisuje nazwie adres IPv4, a AAAA adres IPv6. Rekord CNAME sprawia, że nazwa staje się aliasem innej nazwy. Zgodnie z zasadami DNS rekord CNAME zasadniczo nie może współistnieć z innymi danymi dla tej samej nazwy, więc przed jego dodaniem sprawdź wymagania swojego dostawcy DNS. Rekord A nie dowodzi, że serwer WWW działa, a brak rekordu A nie wyklucza dostępu przez IPv6. Publikuj AAAA tylko wtedy, gdy usługa faktycznie odpowiada przez IPv6.

Poczta i delegacja

Rekord MX wskazuje serwer wymiany poczty i jego priorytet; zwykle najpierw próbuje się serwera z niższą wartością priorytetu. Nazwa serwera poczty musi rozwiązywać się na adres A lub AAAA, niekoniecznie na oba. Gdy domena nie ma rekordu MX, SMTP przewiduje niejawne użycie jej adresu A lub AAAA, jeśli istnieje. Opisuje to RFC 5321. Rekord NS wskazuje autorytatywne serwery nazw dla strefy lub delegacji. SOA zawiera kluczowe parametry strefy, w tym numer seryjny i wartości czasowe.

TXT, PTR i SRV

Rekord TXT przechowuje wartości tekstowe i często służy do polityki SPF lub potwierdzania kontroli nad domeną. DKIM i DMARC również korzystają z DNS, ale realizują inne zadania uwierzytelniania; jeden rekord TXT nie zastępuje ich pełnej konfiguracji. Rekord PTR umożliwia odwrotne mapowanie adresu na nazwę: IPv4 korzysta z in-addr.arpa, a IPv6 z ip6.arpa. Tę strefę odwrotną kontroluje zwykle właściciel bloku adresów lub jego operator, więc zmiana w panelu DNS zwykłej domeny może nie wystarczyć. Rekord SRV wskazuje lokalizację konkretnej usługi, ale jego obecność nie gwarantuje, że usługa działa prawidłowo.

Przykład migracji i co sprawdzić

Załóżmy, że example.com ma rekordy A i AAAA dla strony WWW, rekord MX wskazuje osobny serwer poczty, a www.example.com jest aliasem. Przeniesienie strony nie powinno przypadkiem zmienić rekordów MX. Jeśli chcesz, aby odpowiedzi w pamięci podręcznej wygasły szybciej, obniż TTL z wyprzedzeniem; po zmianie adresów porównaj odpowiedzi serwerów autorytatywnych i rekurencyjnych. Nie wszyscy użytkownicy zobaczą zmianę jednocześnie, ponieważ aplikacje i resolvery mogą buforować dane. Jeśli poczta nie działa, sprawdź rekordy MX i adresy, na które wskazują. Jeśli nie działa strona, sprawdź odpowiedź na zapytanie A lub AAAA, a następnie przetestuj samą usługę. Podstawowy format rekordów DNS określa RFC 1035.