Типы DNS-записей — Домены — Справочный центр Timeweb

Ресурсные записи DNS — это записи о соответствии имени и служебной информации в системе доменных имен, например, соответствие имени домена и IP-адреса. Редактирование ресурсных записей для доменного имени производится на стороне держателя NS-серверов (например, хостинг-провайдера, на NS-серверы которого делегировано доменное имя).

Основные типы ресурсных записей:

A (address record/запись адреса) — адресная запись, которая указывает на соответствие между доменным именем и IP-адресом (IPv4). На VDS вы можете настроить несколько A-записей, если, например, у вас несколько веб-серверов, обрабатывающих запросы для одного домена. Такая запись называется round-robin. В этом случае преобразование доменного имени в IP-адрес производится в произвольном порядке с равной вероятностью распределения.

AAAA (IPv6 address record) — аналогична записи A, но указывает соответствие доменного имени для IPv6.

CNAME (canonical name record) — запись, которая позволяет присваивать домену каноническое имя для псевдонима (одноуровневая переадресация). Она служит для наследования одним доменом всех ресурсных записей другого домена, за исключением NS. Например, если необходимо, чтобы для test.mydomain.com были применены те же настройки DNS, что и для mydomain.com, необходимо указать mydomain.com в качестве CNAME-записи.

DKIM-подпись (DomainKeys Identified Mail) — технология e-mail-аутентификации, которая позволяет подтвердить подлинность отправителя. DKIM добавляет в сообщение цифровую подпись, удостоверяющую, что письмо действительно поступило с ящика на указанном домене. Наличие DKIM повышает доверие серверов-получателей к письму и тем самым снижает его шансы оказаться в папке «Спам» или вовсе быть отклоненным принимающим сервером. С нашей стороны DKIM-подпись может быть сгенерирована только для доменов, у которых указаны MX-серверы Timeweb.

MX (mail exchange) — запись, указывающая на адрес почтового шлюза для домена. Состоит из двух частей: приоритета (чем число больше, тем ниже приоритет) и адреса узла.

NS (name server/сервер имен) — указывает на DNS-сервер, обслуживающий данный домен, т.е. указывает серверы, на которые домен делегирован. Данный тип записи критически важен для функционирования самой системы доменных имён.

PTR (pointer) — запись, которая «связывает» IP-адрес с доменным именем. Многие почтовые серверы при фильтрации входящей почты от спама проверяют наличие PTR-записи и ее соответствие имени сервера-отправителя.

Для определения имени сервера по его IPv4-адресу существует специальная доменная зона in-addr.arpa. Если для адреса задана PTR-запись, то IP-адрес хоста, например, 92.53.96.111, будет транслирован в обратной нотации и преобразован в 111.96.53.92.in-addr.arpa. Запрос PTR-записи 111.96.53.92.in-addr.arpa вернет имя сервера:

SOA (Start of Authority/начальная запись зоны) — запись описывает основные/начальные настройки зоны, определяет зону ответственности данного сервера. Для каждой зоны должна существовать только одна запись SOA.

SPF-запись (sender policy framework) используется для защиты домена от подделки. В SPF указывается список доверенных серверов (IP-адресов), с которых может отправляться почта данного домена, для предотвращения возможности рассылки спама от вашего имени. 

SRV (server selection) — этот тип записи указывает на серверы, обеспечивающие работу тех или иных служб в данном домене (например, Jabber).

TXT — запись содержит вспомогательную информацию о домене (запись произвольных двоичных данных). TXT-запись используется, например, для указания SPF-записей.

типы и их назначение. Что такое A запись, CNAME, MX, TXT, SPF, PTR, SRV

Ресурсные записи DNS (Domain Name System или Система Доменных Имён) определяют, куда направить запрос и какую страничку в сети нужно открыть. По сути, они преобразовывают удобные для восприятия человека названия сайтов в уникальные адреса интернет-страничек.

Например, вы видите логичную буквенную запись, которую легко запомнить и ввести в адресную строку. Но на самом деле в ней зашифрован сложный набор символов со множеством параметров.

Всю систему можно представить в виде телефонного справочника. Только вместо номера используется IP-адрес, а вместо имени абонента — домен. Можно внести и дополнительную информацию об объекте, как электронная почта или дополнительный номер для человека.

Однако «телефонных номеров» нет в «телефонном справочнике Интернета», пока их туда не запишут. Соответственно, сайт открываться не будет, а на электронную почту не придут письма. Чтобы начать работу, ресурсные записи необходимо добавить в систему. Обмен данными возможен, только если они хранятся на DNS-серверах.

Ресурсные записи бывают нескольких видов с разными параметрами. Давайте рассмотрим типы записей dns и их назначение.

Что такое А запись домена

А записи DNS связывают домен с IP-адресом. Благодаря ему система понимает, с какого сервера нужно открыть сайт. Если такая запись отсутствует, страничка банально не откроется.

Снова проведём аналогию с телефонами. Так, по первым цифрам определяется код страны или города, и вы понимаете, куда звоните или откуда звонят вам.

Примеры A-записи для хоста info.domaintest.ru в файле зоны domaintest.ru:

Новая DNS запись
Name	Type	IP address	TTL
Info	A	194.85.61.44	1h

Запись AAAA DNS работает аналогично, только IP адрес указывается по протоколу IPv6. Для него используется 128-битная система записи. Записи отображены в виде 16-битных блоков, между которыми расположены двоеточии. Например, он может быть таким – 2dfc:0:0:0:0217:cbff:fe8c:0.

Что такое CNAME запись

Полное название звучит «Canonical name». С помощью этого вида записей привязывают поддомены, обычно они используются для блогов интернет-магазинов и других «дочерних» страниц общего крупного портала.

Перед вами пример, как добавить CNAME. Дополнительное имя указывается перед главным доменом.

Имя	Тип	TTL	Значение
first.example.com.	CNAME	600	host.example.com.
second.example.com.	CNAME	600	host.example.com.
host.example.com.	А	600	192.0.2.100

Что такое MX запись домена

Эта запись для корректного функционирования электронной почты. MX записи домена направляет письмо на нужный сервер.

Примеры MX-записей для домена domaintest.ru:

Новая DNS запись
Name	Type	Priority	Mail Relay	TTL
domaintest. ru	MX	10	194.85.61.44	1h

Желательно указывать сразу два почтовых сервера. Если один из них не будет работать, письмо придёт на другой. Если правильно выполнить добавление mx записи и настройку, письма будут приходить быстрее, а большая часть спама отфильтруется.

Числа в значении отображают приоритет mx записи. Основным будет тот, где число меньше. Можно поставить одинаковые цифры, тогда сервер будет выбран случайным образом.

Что такое запись типа TXT

TXT записи в конфигурации DNS – это текстовая информация о домене. Это могут быть данные о регистрации домена, сведения о SSL-сертификате и другие параметры.

Добавить txt записи в dns можно в любом количестве. Однако важно следить, чтобы они между собой не конфликтовали, то есть не может присутствовать противоречивая информация.

Примеры TXT-записи:

Новая DNS запись
Name	Type	Text	TTL
Info. domaintest.ru	TXT	”INFO NIC” “RU-CENTER information server”	1h

Что такое запись SPF

Эта запись необходима для обеспечения информационной безопасности. Она ссылается на серверы, которые могут отправлять письма от конкретного домена.

Обычно в значении указаны подробные сведения.

Новая DNS запись
Name	Type	Значение	TTL
Info.domaintest.ru	TXT	v=spf1 redirect=nicmail.ru	1h

В данном примере прописано несколько параметров. Это версия записи, значения другого домена, разрешённые для приёма почты IP-адреса, серверы и т.д.

Параметр ~all отправляет письмо на повторную проверку, если оно отправлено с сервера не из согласованного списка. Чтобы обеспечить максимальную защиту от спама вместо него используют -all. В этом случае письмо не приходит в основную папку, а сразу отправляется в спам без проверки.

Что такое запись NS

Эта записи поддерживает иерархию поддоменов ниже третьего уровня. Актуальны они в основном для больших порталов, так как связывают доменное имя с DNS-сервером.

Новая DNS запись
Name	Type	Name Server	TTL
domaintest.ru	NS	ns3-12.nic.ru	1h

Когда у системы запрашивается доменный адрес, сначала определяется NS-запись. В ней присутствует хостинг сервер доменных имен, куда перенаправляется запрос. В работе домена их роль незначительна.

Что такое PTR запись

Эта запись обеспечивает отправку почты и помогает обходить спам-фильтры.

Она представляет собой противоположность A записи, то есть указывает на доменное имя для указанного адреса.

Выглядит PTR запись для почтового сервера так.

Новая DNS запись
Name	Type	Host Name	TTL
42	PTR	mx.domaintest.ru	1h

Чаще всего этот параметр прописывается автоматически. Но если хотите, чтобы ваши письма обязательно приходили адресату, нужно знать, как прописать ptr запись самостоятельно в личном кабинете.

Например, важно указать домен или поддомен, соответствующий имени хоста сервера. Затем для него нужно прописать А-запись с нужным IP адресом. В конце нужно обязательно поставить точку.

Что такое запись SOA

Эта запись очень важна, так как является начальной записью зоны – частью пространства DNS-имен, управляемая одним или несколькими серверами.

Она формируется автоматически и удалить её невозможно.

А выглядит запись так.

Primary DNS:	ns3-12.nic.ru
E-mail:	[email protected]
Serial:	2014012102
Minimum TTL:	600
Refresh:	1440
Retry:	36000
Expire:	2592000

SOA хранит в себе внушительный объём информации.

• TTL – это время кэширования данных другими DNS-серверами.
• Hostname – контактные данные ответственного за администрирование файлов лица.
• Serial number – серийный номер. Он постоянно меняется после любого обновления зоны.
• Refresh – время ожидания ответа вторичного DNS на запрос.
• Retry – установленное время для обновления сведений о ресурсных записях зоны.
• Expire – ограничение по времени, в рамках которого вторичный DNS заканчивает синхронизацию зоны с первичным. Если синхронизация пройти не успеет, зона на вторичном DNS-сервере больше не будет обслуживать запросы об этой зоне.
• Minimum TTL – столько хранится кэш для негативного ответа на запрос.

Во всех случаях время указывается в секундах.

Что такое srv запись для домена

Она ведёт на A- или AAAA-запись и указывает на имя хоста и порт сервера, где функционирует конкретная служба.

Новая DNS запись
_Service._Proto.Name	Type	Priority	Weight	Port	Target	TTL
_foobar._tcp	CRV	0	1	9	photo.domain…	1h

Запись включает в себя несколько элементов.

• Priority — приоритет хоста. У главного значение должно быть ниже.
• Weight — вес для хостов, если у них равный приоритет. Хост будет выбран, если его значение выше.
• Port — используемый порт.
• Target — полностью определённое имя домена.

Прописывать все перечисленные записи очень важно, поскольку Система Доменных Имён работает не в виртуальном пространстве, а на физических носителях – компьютерах, серверах. Они обеспечивают нам связь с остальным миром, корректно указывая путь.

Управление записями ресурсов DNS — приложения Win32

Редактировать

Твиттер LinkedIn Фейсбук Электронная почта

• Статья
• 11.06.2021

Ресурсная запись, обычно называемая RR, представляет собой единицу ввода информации в файлы зон DNS; RR — это основные строительные блоки информации об имени хоста и IP-адресе, которые используются для разрешения всех DNS-запросов. Записи ресурсов бывают самых разных типов, чтобы обеспечить расширенные службы разрешения имен.

Разные типы RR имеют разные форматы, так как содержат разные данные. Многие RR имеют общий формат. Каждый DNS-сервер содержит RR для той части пространства имен, для которой он является полномочным.

Поставщик DNS WMI в настоящее время поддерживает следующие типы RR. Щелкните имя записи ресурса, чтобы перейти на ее справочную страницу.

.

Ресурсная запись (в провайдере)	Описание
MicrosoftDNS_AType	Запись преобразования имени в адрес
MicrosoftDNS_AAAAType	Запись адреса хоста для IPv6
MicrosoftDNS_AFSDBType	Эндрю запись сервера базы данных файловой системы
MicrosoftDNS_ATMAType	Запись адрес-имя банкомата
MicrosoftDNS_CNAMEType	Каноническое имя запись
MicrosoftDNS_HINFOType	Запись информации о хосте
MicrosoftDNS_ISDNType	Запись цифровой сети с интеграцией услуг
MicrosoftDNS_KEYType	КЛЮЧЕВАЯ запись. См. RFC 2535
MicrosoftDNS_MBType	Запись почтового ящика
MicrosoftDNS_MDType	Почтовый агент для записи домена
MicrosoftDNS_MFType	Агент пересылки почты для записи домена
MicrosoftDNS_MGType	Запись почтовой группы
MicrosoftDNS_MINFOType	Почтовая информационная запись
MicrosoftDNS_MRType	Запись переименования почтового ящика
MicrosoftDNS_MXType	Запись почтового обменника
MicrosoftDNS_NSType	Запись сервера имен
MicrosoftDNS_NXTType	Следующая запись
MicrosoftDNS_PTRType	Запись сопоставления адреса с именем
MicrosoftDNS_RPType	Запись ответственного лица
MicrosoftDNS_RTType	Маршрут через запись
MicrosoftDNS_SIGType	Запись подписи
MicrosoftDNS_SOAType	Начало полномочий
MicrosoftDNS_SRVType	Служебная запись
MicrosoftDNS_TXTType	Текстовая запись
MicrosoftDNS_WINSType	Запись WINS-сервера
MicrosoftDNS_WINSRType	Запись обратного просмотра WINS
MicrosoftDNS_WKSType	Запись общеизвестных служб
MicrosoftDNS_X25Type	X. 121 Запись преобразования адреса в имя

 

Поставщик DNS WMI позволяет администрировать записи ресурсов с самого сервера или с удаленных узлов. Общие шаги, необходимые для администрирования RR с помощью поставщика DNS WMI:

• Подключение к поставщику DNS WMI
• Получение экземпляра записи ресурсов
• Перечисление или изменение свойства записи ресурса или использование метода

Следующие задачи связаны с соответствующими примерами сценариев.

• Список типов ресурсов
• Добавление записи ресурса
• Удаление записи ресурса
• Изменение записи ресурса

Ресурсные записи DNS — Cisco

Содержание

Введение

Предварительные требования

Требования

Используемые компоненты

Соглашения

Начало полномочий

90 016 Поля данных записи SOA

Служба имен

Адрес

Информация о хосте

Текст

Обмен почтой

Каноническое имя

Указатель

Дополнительная информация 9 0003

Записи ресурсов определяют типы данных в системе доменных имен (DNS). Ресурсные записи, указанные в RFC 1035, хранятся внутри в двоичном формате для использования программным обеспечением DNS. Но записи ресурсов отправляются по сети в текстовом формате, пока они выполняют передачу зоны. В этом документе обсуждаются некоторые из наиболее важных типов записей ресурсов.

Примечание. Существует ряд других типов записей, которые больше не поддерживаются. К ним относятся адресат почты (MD), переадресатор почты (MF), почтовая группа (MG), информация о почтовом ящике или списке рассылки (MINFO), переименование почты (MR) и NULL. Вы можете получить полный список типов записей DNS из IANA DNS Parameters.

Требования

Для этого документа нет особых требований.

Используемые компоненты

Этот документ не ограничен конкретными версиями программного и аппаратного обеспечения.

Условные обозначения

Дополнительную информацию об условных обозначениях см. в Технических советах Cisco Условные обозначения.

На верхнем уровне домена база данных имен должна содержать запись Start of Authority (SOA). Эта запись SOA определяет лучший источник информации для данных в домене. SOA содержит текущую версию базы данных DNS и различные другие параметры, определяющие поведение конкретного DNS-сервера.

Для каждого домена сервера имен (каждого поддомена) должна быть ровно одна запись SOA. Это относится к субдоменам IN-ADDR.ARPA (обратные домены). Область пространства имен с отдельной SOA называется зоной.

Формат этой записи виден в этом выводе. Значения временных интервалов, указанные в этом SOA, рекомендованы RFC 1537.

 ДОМЕН.ИМЯ. IN SOA Имя хоста.Домен.Имя. Почтовый Ящик.Домен.Имя. (
                                1; серийный номер
                                86400 ; обновление в секундах (24 часа)
                                7200 ; повторите попытку в секундах (2 часа)
                                2592000 ; истекает в секундах (30 дней)
                                345600) ; TTL в секундах (4 дня)
Запись SOA для вымышленного foo. edu может выглядеть примерно так:
ФОО.ЕДУ. В СОА FOO.EDU. Джо_Смит.Фу.ЭДУ. (
                                910612 ; серийный номер
                                28800 ; обновить через 8 часов
                                7200 ; повторите попытку через 2 часа
                                604800 ; истекает через 7 дней
                                86400 ) ; TTL составляет 1 день 

Поля данных записи SOA

В этом списке приведены пояснения к полям данных в вымышленной записи SOA.

• ДОМЕН.ИМЯ. —Имя домена, к которому относится запись SOA. Обратите внимание на точку в конце (.). Это означает, что к имени не следует добавлять суффикс.

• IN — Класс записи DNS. IN означает «Интернет».

• SOA — Тип записи DNS, в данном примере Start of Authority.

• Имя хоста.Домен.Имя. — «Поле источника» должно содержать имя хоста первичного сервера имен для этой зоны, хоста, на котором находятся достоверные данные.

• Почтовый ящик.Домен.Имя. — Почтовый ящик лица, ответственного за (службу имен) этого домена. Чтобы преобразовать это поле в пригодный для использования адрес электронной почты, замените первую точку (.) на @ (знак at). В этом примере, если есть проблемы с foo.edu, отправьте электронное письмо на адрес [email protected].

• Серийный номер — серийный номер текущей версии базы данных DNS для этого домена. Серийный номер — это средство, с помощью которого другие серверы имен узнают, что ваша база данных была обновлена. Этот порядковый номер начинается с 1 и должен быть монотонно возрастающим целым числом. Не ставьте десятичную точку в серийном номере, так как это может привести к запутанным и неприятным результатам. Некоторые администраторы DNS используют дату последнего изменения в качестве серийного номера в формате ГГММДДЧЧММ, другие просто увеличивают серно на небольшое число каждый раз при обновлении базы данных. Полукруглая скобка, которая появляется перед serno и закрывается после минимального числа времени жизни (TTL), позволяет SOA охватывать несколько строк.

  Когда вторичный сервер имен для домена foo.edu связывается с первичным сервером имен, чтобы проверить, не произошли ли изменения в базе данных DNS первичного сервера, и если вторичный сервер должен выполнить перенос зоны, он сравнивает свой собственный серийный номер с номером основного сервера имен.

  Если серийный номер вторичного сервера имен выше, чем у первичного, перенос зоны не происходит. Если серийный номер первичного сервера имен больше, вторичный сервер имен выполняет передачу зоны и обновляет свою собственную базу данных DNS.

  Другие числовые поля известны как поля TTL. Они контролируют частоту, с которой серверы имен опрашивают друг друга, чтобы получать обновления информации (например, как долго данные кэшируются и т. д.).

• Обновить — Сообщает вторичному серверу имен, как часто опрашивать первичный сервер имен и как часто проверять изменение серийного номера. Этот интервал влияет на то, сколько времени потребуется для распространения изменений DNS, сделанных на первичном сервере имен.

• Retry — Интервал в секунду, с которым вторичный сервер имен пытается восстановить соединение с первичным сервером имен в случае, если ему не удалось установить соединение в интервале обновления.

• Expire —Количество секунд, по прошествии которых вторичный сервер имен должен «устареть» для данных первичного сервера имен, если ему не удается повторно подключиться к первичному серверу имен.

• TTL — значение по умолчанию, которое применяется ко всем записям в базе данных DNS на сервере имен. Для каждой записи ресурса DNS может быть настроено значение TTL. Значение TTL записи SOA по умолчанию используется только в том случае, если для конкретной записи ресурса не настроено явное значение. Это значение предоставляется уполномоченными серверами имен (первичными и вторичными серверами имен для определенной зоны), когда они отвечают на запросы DNS.

Каждый поддомен, который обслуживается отдельно, должен иметь по крайней мере одну соответствующую запись службы имен (NS). Серверы имен используют записи NS для поиска друг друга.

Запись NS имеет следующий формат:

 ДОМЕН.ИМЯ. IN NS Имя хоста.Домен.Имя. 

Значение записи NS для домена — это имя сервера имен для этого домена. Вам необходимо перечислить запись NS для каждого первичного или вторичного сервера имен для домена.

Запись адреса (запись A) дает IPv4-адрес, соответствующий имени хоста. Может быть несколько IP-адресов, соответствующих одному имени хоста, также может быть несколько имен хостов, каждое из которых соответствует одному и тому же IP-адресу.

Запись «А» имеет следующий формат:

 Хост.домен.имя. IN A xx.xx.xx.xx(IPv4-адрес) 

Должна быть действительная запись «A» в DNS для Host.domain.name, чтобы команда, такая как telnet host.domain.name команда для работы (или должен быть CNAME, указывающий на имя хоста с действительной записью «A»).

Примечание. Расширения DNS для поддержки адресов IPv6 рассматриваются в RFC 1886 .

Запись информации о хосте (HINFO) может быть настроена для предоставления информации о типе оборудования и операционной системе (ОС) для каждого хоста. Его наличие не является обязательным, но наличие информации может быть полезным.

Для каждого имени хоста может быть только одна запись HINFO.

Запись HINFO имеет следующий формат:

 Хост.ДОМЕН.ИМЯ. IN HINFO "Тип процессора" "Операционная система" 

Примечание. Поля типа ЦП и ОС являются обязательными. Если вы хотите оставить одно из этих полей пустым, укажите его как » » (пробел, заключенный в двойные кавычки). Вы не можете использовать только пару двойных кавычек [«»].

Примечание. Официальные имена машин, необходимые для HINFO, можно найти в RFC 1700 . RFC 1700 содержит полезную информацию, такую ​​как значения /etc/services, аппаратные адреса производителей Ethernet и значения по умолчанию HINFO.

Запись Text (TXT) позволяет связать любой произвольный текст с именем хоста. Некоторые нестандартные реализации команды bind не поддерживают запись TXT. Однако некоторые нестандартные реализации команды bind поддерживают фиктивный тип записи под названием «UINFO», который делает то же самое. Cisco рекомендует использовать только тип записи «TXT».

У вас может быть несколько записей TXT для одного имени хоста.

Запись TXT имеет следующий формат:

 Хост.ДОМЕН.ИМЯ. В TXT "администратор системы: [email protected]"
                   В ТХТ "меласу" 

Зона может иметь одну или несколько записей Mail Exchange (MX). Эти записи указывают на хосты, которые принимают почтовые сообщения от имени хоста. Хост может быть MX для самого себя. Записи MX не обязательно должны указывать на хост в той же зоне.

Запись MX имеет следующий формат:

 Хост.домен.имя. IN MX nn Otherhost. domain.name.
                        IN MX nn Otherhost2.domain.name. 

Номера предпочтений ‘MX’ nn (значения от 0 до 65535) обозначают порядок, в котором почтовые программы выбирают записи ‘MX’ при попытке доставки почты на хост. Чем меньше число «MX», тем выше приоритет хоста.

Запись канонического имени (CNAME) используется для определения псевдонима хоста.

Запись CNAME имеет следующий формат:

 псевдоним.домен.имя. В CNAME другой хост.домен.имя. 

Это определяет alias.domain.name как псевдоним хоста, каноническим (стандартным) именем которого является otherhost.domain.name.

Примечание.  К имени хоста, существующему как CNAME, нельзя применять какие-либо другие записи DNS. Например, если ваш домен называетсяphilosophy.arizona.edu, и он обслуживается отдельно (так что у него есть собственные записи SOA и NS), то вы не можете указать дляphilips.arizona.edu запись CNAME. Чтобы отправить электронное письмо на адрес [email protected], вам необходимо использовать записи MX и/или A.

Записи указателей противоположны записям A и используются в файлах зоны обратного сопоставления для сопоставления IP-адреса с именем хоста. В отличие от других записей SOA, записи Pointer (PTR) используются только в обратных (IN-ADDR.ARPA) доменах. Для каждого интернет-адреса должна быть ровно одна запись PTR. Например, если хост gadzooks.poetry.arizona.edu имеет IP-адрес 128.19.19.6.47.55, то для него должна быть запись PTR в таком формате:

 55.47.196.128.IN-ADDR.ARPA. В PTR gadzooks.poetry.arizona.edu. 

Обратные домены содержат в основном записи PTR (плюс записи SOA и NS вверху).

R-утилиты Беркли используют значение записи PTR для аутентификации имени хоста. Хотя DNS указывает, что регистр не имеет значения в именах хостов, имейте в виду, что некоторые операционные системы чувствительны к регистру имен хостов.