DNS бичилт бүр юу хийдэг вэ

DNS нь нэрийг хариу болгон хувиргадаг лавлах хүснэгт юм. Бичлэгийн төрөл нь ямар төрлийн хариу болохыг заана.

Таны бодитоор ашиглах бичлэгүүд

A — нэрийг IPv4 хаяг руу чиглүүлнэ. www.example.com → 203.0.113.10. Энэ нь домэйныг веб сайтад чиглүүлдэг гол зүйл юм.

AAAA — IPv6-д зориулсан ижил үйлдэл. Үүнийг A бичлэгийн оронд биш, харин зэрэгцүүлэн нэмнэ үү.

CNAME — нэрийг өөр нэр рүү чиглүүлж, тухайн нэрийн заасан газар бүрийг дагана. Зорилтот хаяг өөрчлөгдөж болзошгүй үед ашиглахад тохиромжтой. ⛔ CNAME нь бусад бичлэгүүдийн хамт үндсэн домэйн дээр (example.com) байрлах боломжгүй бөгөөд тэнд A бичлэг ашиглана уу.

MX — энэ домэйны имэйл хаашаа хүргэгдэхийг заана. Веб сайттай ямар ч холбоогүй; та өөрийн сайтын A бичлэгийг өөрчилсөн ч мэйлд нөлөөлөхгүй бөгөөд MX-ийг өөрчилсөн ч сайтад нөлөөлөхгүй.

TXT — бусад системүүд уншдаг чөлөөт бичвэр. Домэйн баталгаажуулалт болон таны имэйлийг спам гэж үзэхээс сэргийлэх SPF, DKIM болон DMARC бичлэгүүдэд ашиглагддаг.

NS — домэйныг хариуцах эрх бүхий нэрийн серверүүдийг заана. Эдгээрийг өөрчилснөөр тухайн бүсийг бүхэлд нь өөр хүнд шилжүүлнэ.

Тусгай зориулалтын бичлэгүүд

Та эдгээр бүх бичлэгийг Домэйнууд → таны домэйн → DNS бичлэгүүд → Бичлэг нэмэх хэсгээс нэмнэ. Засварлагч нь хэсэг тус бүрийг тусад нь асуудаг тул та дарааллыг нь цээжлэх шаардлагагүй.

SRV — үйлчилгээ хаана байрлаж байгааг заана: зэрэглэл (бага утгыг эхэлж оролдоно), жин (ижил зэрэглэлүүдийн хооронд ачааллыг хуваарилна), порт болон зорилтот хост. Microsoft 365, Teams, SIP утас, XMPP чат болон зарим тоглоомууд _sip._tls гэх мэт нэртэйгээр үүнийг шаарддаг.

CAA — тухайн домэйнд ямар баталгаажуулалтын байгууллагууд сертификат олгох эрхтэйг заана. Шошго (энгийн сертификатад issue, вайлдкартад issuewild, татгалзсан хүсэлтийг хаана мэдээлэхийг заахад iodef) болон letsencrypt.org зэрэг утга-ыг сонгоно уу. 128 шаардлагатайг мэдэхгүй бол туг-ийг 0 хэвээр үлдээнэ үү. ⚠️ Хэрэв та CAA бичлэг нэмэх бол ашигладаг байгууллага бүрээ оруулаарай — энд нэгийг л дутуу орхивол түүний сертификатууд шинэчлэгдэхгүй зогсоно.

PTR — хост руу заасан, нэрийн өмнөөс ашиглах нэр. Мэйл серверийн IP хаягийн урвуу DNS-ийг тухайн IP-г эзэмшигч тохируулдаг бөгөөд энд хийхгүй; үүнийг өөрийн сервер нийлүүлэгчээс лавлана уу.

TLSA — DANE-д (ихэвчлэн мэйл серверүүд) зориулж сертификатыг бэхэлдэг. Энэ нь ашиглалт, сонгогч, тохирох төрөл болон арван зургаат систем дэх сертификатын өгөгдөлтэй байдаг; таны мэйл программ хангамж эсвэл үйлчилгээ үзүүлэгч эдгээр дөрвийг бүгдийг танд олгоно.

HTTPS ба SVCB — хөтөч болон аппууд асуухаас нь өмнө хэрхэн холбогдохыг, тухайлбал тухайн сайт ямар протоколуудыг (alpn=h2,h3) дэмждэгийг зааж өгдөг. Эрэмбэ 0 нь өөр нэрийн горим (зөвхөн зорилтот); 1 буюу түүнээс дээш нь нэмэлт параметр бүхий үйлчилгээний горим юм. . гэсэн зорилт нь уг нэрийг өөрийг нь илэрхийлнэ.

Хэрэв Төрөл цэсэнд аль нэг төрөл байхгүй бол энэ домэйний бүсийг эзэмшиж буй DNS үйлчилгээ үзүүлэгч үүнийг хадгалах боломжгүй гэсэн үг; манай нэрийн серверүүд дээрх (ns1.zinndigital.com, ns2.zinndigital.com) домэйнүүд дээрх бүх төрлийг агуулах боломжтой. DS бичлэгүүдийг (DNSSEC) энд нэмэхгүй — эдгээр нь таны бүртгэгч дээр байрладаг.

SOA — бүсийн өөрийн тохиргоонууд: үндсэн нэрийн сервер, админы хаяг, өөрчлөлт бүрээр нэмэгддэг сериал, болон бусад нэрийн серверүүдийн ашигладаг таймерууд. Энэ нь DNS үйлчилгээ үзүүлэгчид хамаарах тул Төрөл цэсэнд байхгүй; нэрийн серверүүдээс шууд уншсан үүнийг харахын тулд бичлэгүүдийн доорх Бүсийн тохиргоо (SOA)-г нээнэ үү. Сериал өөрчлөгдсөн нь таны хамгийн сүүлийн өөрчлөлт хэрэгжиж байгааг илтгэнэ.

Та домэйнийг манай нэрийн серверүүд рүү шилжүүлэх үед бид түүний нийтэлсэн нийтлэг бичлэгүүдийг, үүнд CAA болон ердийн SRV бичлэгүүдийг хуулж, шилжүүлэхээсээ өмнө гараар нэмэх боломж олгох үүднээс хуулж чадаагүй зүйлсийг домэйн хуудсан дээр жагсаадаг.

Өөрчлөлт хэр удаан үргэлжлэх вэ

Бичлэг бүр нь бусад системүүд хуучин хариуг хэр удаан кэшлэхийг заах TTL-тэй байдаг. Саяхан хандаагүй хэн бүхэнд өөрчлөлт хэдхэн секундийн дотор харагдах бөгөөд бусад хүмүүст кэшийн хугацаа нь дууссаны дараа харагдана. Төлөвлөсөн өөрчлөлтөөс нэг өдрийн өмнө TTL-ийг бууруулснаар та хүлээх хугацааг хэдхэн минут болгон богиносгоно.