እያንዳንዱ የDNS መዝገብ ምን እንደሚያደርግ

ዲኤንኤስ (DNS) ስምን ወደ መልስ የሚቀይር የፍለጋ ሰንጠረዥ ነው። የመዝገቡ አይነት ምን አይነት መልስ እንደሆነ ይገልጻል።

በተጨባጭ የሚጠቀሙባቸው

A — ስምን ወደ IPv4 አድራሻ ያመለክታል። www.example.com → 203.0.113.10። ይህ ዶሜይንን ወደ ድረ-ገጽ የሚያመለክት ነው።

AAAA — ይኸው ነገር ለIPv6። በA መዝገብ ምትክ ሳይሆን ከእሱ ጎን ያክሉት።

CNAME — ስምን ወደ ሌላ ስም ያመለክታል፣ እና ያኛው ወደሚሄድበት ሁሉ ይከተላል። የታለመው አድራሻ ሊለወጥ በሚችልበት ጊዜ ጠቃሚ ነው። ⛔ የCNAME መዝገብ ባዶው ዶሜይን (example.com) ላይ ከሌሎች መዝገቦች ጎን ሊቀመጥ አይችልም — እዚያ ላይ የA መዝገብ ይጠቀሙ።

MX — የዚህ ዶሜይን ኢሜይል የሚደርስበት ቦታ። ከድረ-ገጹ ጋር ምንም ግንኙነት የለውም፤ የጣቢያዎን የA መዝገብ መቀየር ደብዳቤን አይነካም፣ እንዲሁም የMX መዝገብ መቀየር ጣቢያውን አይነካም።

TXT — በሌሎች ስርዓቶች የሚነበብ ነጻ ጽሑፍ። ለዶሜይን ማረጋገጫ እና ኢሜይልዎ እንደ አይፈለጌ መልዕክት እንዳይቆጠር ለሚያደርጉት የSPF፣ DKIM እና DMARC መዝገቦች ያገለግላል።

NS — ለዶሜይኑ ስልጣን ያላቸው የትኞቹ የስም አገልጋዮች (nameservers) እንደሆኑ። እነዚህን መቀየር ሙሉውን ዞን ለሌላ ሰው አሳልፎ ይሰጣል።

ልዩ የሆኑት

እነዚህን ሁሉ የሚያክሉት ከዶሜይኖች → የእርስዎ ዶሜይን → የDNS መዝገቦች → መዝገብ አክል ነው። አርታዒው እያንዳንዱን ክፍል በተናጠል ይጠይቃል፣ ስለዚህ ቅደም ተከተሉን ማስታወስ አይኖርብዎትም።

SRV — አገልግሎት የሚገኝበት ቦታ፦ ቅድሚያ (ዝቅተኛው መጀመሪያ ይሞከራል)፣ ክብደት (እኩል ቅድሚያ ባላቸው መካከል ጫናን ይጋራል)፣ ወደብ (port) እና የዒላማ አስተናጋጅ። Microsoft 365፣ Teams፣ SIP ስልኮች፣ XMPP ውይይት እና አንዳንድ ጨዋታዎች እንደ _sip._tls ባለ ስም አንዱን ይጠይቃሉ።

CAA — የትኞቹ የሰርተፊኬት ባለስልጣናት ለጎራው ሰርተፊኬቶችን መስጠት እንደሚችሉ። መለያ (issue ለመደበኛ ሰርተፊኬቶች፣ issuewild ለዋይልድካርዶች፣ iodef ውድቅ የተደረገ ጥያቄ ሪፖርት የሚደረግበት ቦታ) እና እንደ letsencrypt.org ያለ እሴት ይምረጡ። 128 እንደሚያስፈልግዎ ካላወቁ በስተቀር ባንዲራዎችን በ 0 ላይ ይተዉት። ⚠️ የ CAA መዝገብ ካከሉ፣ የሚጠቀሙባቸውን እያንዳንዱን ባለስልጣን ያካትቱ — እዚህ የጎደለ አንዱ ሰርተፊኬቶቹ እንዳይታደሱ ያግዳል。

PTR — ለአስተናጋጅ የሚያመለክት የስም ስም። ለፖስታ አገልጋይ አይፒ አድራሻ የተገላቢጦሽ ዲ ኤን ኤስ (Reverse DNS) የሚዘጋጀው በአይፒው ባለቤት እንጂ እዚህ አይደለም፤ ለዚያ የአገልጋይ አቅራቢዎን ይጠይቁ።

TLSA — ለ DANE (በዋናነት ለፖስታ አገልጋዮች) ሰርተፊኬትን ያያይዛል። አጠቃቀም፣ መራጭ፣ የማዛመጃ አይነት እና የሰርተፊኬት ውሂብ በሄክሳዴሲማል አለው፤ የፖስታ ሶፍትዌርዎ ወይም አቅራቢዎ አራቱንም ይሰጥዎታል።

HTTPS እና SVCB — አሳሾች እና መተግበሪያዎች ከመጠየቃቸው በፊት እንዴት መገናኘት እንዳለባቸው ይነግሯቸዋል፣ ለምሳሌ አንድ ድረ-ገጽ የሚናገራቸው ፕሮቶኮሎች (alpn=h2,h3)። ቅድሚያ 0 ተለዋጭ ስም ሁነታ ነው (ዒላማ ብቻ)፤ 1 ወይም ከዚያ በላይ ከአማራጭ መለኪያዎች ጋር የአገልግሎት ሁነታ ነው። የ . ዒላማ ስሙን ራሱን ያመለክታል።

ከአይነት ምናሌ ውስጥ አንድ አይነት ከጎደለ፣ የዚህን ጎራ ዞን የያዘው የዲ ኤን ኤስ አቅራቢ ሊያከማቸው አይችልም፤ በእኛ የስም አገልጋዮች (ns1.zinndigital.com፣ ns2.zinndigital.com) ላይ ያሉ ጎራዎች ከላይ ያሉትን እያንዳንዱን አይነት መያዝ ይችላሉ። የ DS መዝገቦች (DNSSEC) እዚህ አይጨመሩም — የሚገኙት ከእርስዎ ሬጅስትራር ጋር ነው።

SOA — የዞኑ የራሱ ቅንብሮች፡ ዋናው የስም አገልጋይ፣ የአስተዳዳሪው አድራሻ፣ በእያንዳንዱ ለውጥ የሚጨምር ተከታታይ ቁጥር (serial)፣ እና ሌሎች የስም አገልጋዮች የሚጠቀሙባቸው ሰዓት ቆጣሪዎች። የዲኤንኤስ (DNS) አቅራቢው ንብረት ስለሆነ በአይነት (Type) ምናሌ ውስጥ አይገኝም፤ ከስም አገልጋዮቹ በቀጥታ ተነቦ ለማየት በመዝገቦቹ ስር የሚገኘውን የዞን ቅንብሮች (SOA) ይክፈቱ። የተቀየረ ተከታታይ ቁጥር የመጨረሻው ለውጥዎ አገልግሎት ላይ መዋሉን ያሳያል።

አንድን ጎራ (domain) ወደ ስም አገልጋዮቻችን ሲያዛውሩ፣ CAA እና የተለመዱትን የSRV መዝገቦች ጨምሮ አስቀድሞ የሚያትማቸውን የተለመዱ መዝገቦች እንገለብጣለን፣ እንዲሁም ከመቀየርዎ በፊት በእጅዎ ማከል እንዲችሉ መቅዳት ያልቻልነውን ማንኛውንም ነገር በጎራው ገጽ ላይ እንዘረዝራለን።

ለውጥ ምን ያህል ጊዜ ይወስዳል

እያንዳንዱ መዝገብ TTL አለው — ይህም ሌሎች ስርዓቶች የድሮውን መልስ ምን ያህል ጊዜ ማቆየት (cache ማድረግ) እንደሚችሉ ነው። አንድ ለውጥ በቅርቡ ላልጎበኘ ማንኛውም ሰው በሰከንዶች ውስጥ ይታያል፣ እና ለሌሎች ሁሉ መሸጎጫቸው (cache) ካበቃ በኋላ ይታያል። ከታቀደው ለውጥ አንድ ቀን ቀደም ብለው TTLን ይቀንሱ እና የጥበቃውን ጊዜ ወደ ደቂቃዎች ያሳጥራሉ።