وظيفة كل سجل من سجلات DNS

نظام أسماء النطاقات (DNS) هو جدول بحث يُحوّل الاسم إلى إجابة. ويُحدد نوع السجل طبيعة هذه الإجابة.

السجلات التي ستستخدمها فعلياً

A — يُوجّه اسماً إلى عنوان IPv4. www.example.com → 203.0.113.10. هذا هو ما يربط النطاق بموقع الويب.

AAAA — الأمر نفسه بالنسبة لـ IPv6. أضفه إلى جانب سجل A، وليس بديلاً عنه.

CNAME — يُوجّه اسماً إلى اسم آخر، ويتبعه أينما ذهب. مفيد عندما يكون عنوان الهدف عرضة للتغيير. ⛔ لا يمكن وضع سجل CNAME على النطاق المجرد (example.com) إلى جانب سجلات أخرى — استخدم سجل A هناك.

MX — المكان الذي يتم فيه تسليم البريد الإلكتروني لهذا النطاق. لا علاقة له بموقع الويب؛ فتغيير سجل A لموقعكم لا يؤثر على البريد، وتغيير سجل MX لا يؤثر على الموقع.

TXT — نص حر تقرؤه الأنظمة الأخرى. يُستخدم للتحقق من ملكية النطاق ولسجلات SPF وDKIM وDMARC التي تمنع تصنيف بريدكم الإلكتروني كرسائل غير مرغوب فيها.

NS — يُحدد خوادم الأسماء المعتمدة للنطاق. يؤدي تغيير هذه الخوادم إلى نقل إدارة المنطقة بالكامل إلى جهة أخرى.

السجلات التخصصية

يمكنكم إضافة كل هذه السجلات من النطاقات ← نطاقكم ← سجلات DNS ← إضافة سجل. يطلب المحرر كل جزء على حدة، لذا لن تضطروا أبداً إلى تذكر الترتيب.

SRV — يحدد موقع وجود الخدمة: الأولوية (تتم تجربة القيمة الأقل أولاً)، والوزن (لتوزيع الحمل بين الأولويات المتساوية)، والمنفذ، والمضيف الهدف. تطلب خدمات Microsoft 365 وTeams وهواتف SIP ومحادثات XMPP وبعض الألعاب هذا السجل، باسم مثل _sip._tls.

CAA — يحدد الجهات المصدقة المسموح لها بإصدار الشهادات لهذا النطاق. اختر علامة (issue للشهادات العادية، وissuewild لشهادات البدل، وiodef للإبلاغ عن الطلبات المرفوضة) وقيمة مثل letsencrypt.org. اترك الأعلام عند 0 ما لم تكن متأكداً من حاجتك إلى 128. ⚠️ إذا قمت بإضافة سجل CAA، فضمّن كل جهة تستخدمها — غياب أي جهة هنا يمنع تجديد شهاداتها.

PTR — اسم لاسم، يشير إلى مضيف. يُعيَّن نظام أسماء النطاقات العكسي (Reverse DNS) لعنوان IP الخاص بخادم البريد من قِبل مالك هذا العنوان، وليس هنا؛ يرجى مراجعة مزود الخادم الخاص بك لذلك.

TLSA — يثبّت شهادة لبروتوكول DANE (غالباً لخوادم البريد). يتضمن الاستخدام، والمحدد، ونوع المطابقة وبيانات الشهادة بالنظام الست عشري؛ ويوفر لك برنامج البريد أو مزود الخدمة هذه العناصر الأربعة.

HTTPS و SVCB — يخبران المتصفحات والتطبيقات بكيفية الاتصال قبل أن تطلب ذلك، مثل البروتوكولات (alpn=h2,h3) التي يدعمها الموقع. الأولوية 0 هي وضع الاسم المستعار (الهدف فقط)؛ أما 1 أو أعلى فهي وضع الخدمة مع معلمات اختيارية. تعني القيمة . للهدف النطاق نفسه.

إذا كان هناك نوع مفقود من قائمة النوع، فإن مزود خدمة نظام أسماء النطاقات الذي يستضيف نطاقك لا يمكنه تخزينه؛ يمكن للنطاقات الموجودة على خوادم أسمائنا (ns1.zinndigital.com، و ns2.zinndigital.com) استيعاب كل نوع مذكور أعلاه. لا تتم إضافة سجلات DS (DNSSEC) هنا — بل تتم إدارتها لدى مسجل النطاق الخاص بك.

SOA — إعدادات المنطقة الخاصة: خادم الأسماء الأساسي الخاص بها، وعنوان المسؤول، والرقم التسلسلي الذي يرتفع مع كل تغيير، والمؤقتات التي تستخدمها خوادم الأسماء الأخرى. ينتمي إلى موفر DNS، لذا فهو غير موجود في قائمة النوع؛ افتح إعدادات المنطقة (SOA) أسفل السجلات لرؤيته، حيث يُقرأ مباشرة من خوادم الأسماء. يعني الرقم التسلسلي الذي تغير أن التغيير الأخير الخاص بكم قيد التقديم الآن.

عند نقل نطاق إلى خوادم الأسماء الخاصة بنا، نقوم بنسخ السجلات الشائعة التي ينشرها بالفعل، بما في ذلك CAA وسجلات SRV المعتادة، ونقوم بإدراج أي شيء لم نتمكن من نسخه في صفحة النطاق حتى تتمكنوا من إضافته يدويًا قبل التبديل.

ما المدة التي يستغرقها التغيير

لكل سجل TTL — وهي المدة التي يجوز فيها للأنظمة الأخرى تخزين الإجابة القديمة مؤقتًا. يكون التغيير مرئيًا لأي شخص لم يتحقق منه مؤخرًا في غضون ثوانٍ، ولأي شخص آخر بمجرد انتهاء صلاحية ذاكرة التخزين المؤقت لديه. قوموا بتخفيض TTL قبل يوم واحد من التغيير المخطط له وستقللون وقت الانتظار إلى دقائق.