Tra cứu DNS

Các loại bản ghi và mục đích sử dụng

Cách đọc bản ghi SOA

Bản ghi SOA trả lời câu hỏi: “ai quản lý vùng này và lần cuối nó thay đổi là khi nào?”. Các trường gồm:

• mname - máy chủ tên chính chịu trách nhiệm cho vùng
• rname - email quản trị, trong đó dấu chấm thay cho @ (ví dụ hostmaster.example.com)
• serial - số phiên bản, thường ở định dạng YYYYMMDDNN
• refresh, retry, expire - bộ hẹn giờ cho máy chủ tên phụ
• minimum - TTL cho câu trả lời âm tính (NXDOMAIN được lưu trong bộ nhớ đệm bao lâu)

serial tăng cho biết vùng đã được cập nhật. Máy chủ tên phụ sẽ hỏi máy chủ chính, so sánh serial và thực hiện chuyển vùng khi giá trị khác nhau.

Giải thích bản ghi TXT

TXT là loại bản ghi linh hoạt. Các cách dùng phổ biến:

• v=spf1 ... - Sender Policy Framework; cho phép máy chủ thư.
• v=DMARC1 ... - trên _dmarc.domain; định nghĩa chính sách DMARC.
• v=DKIM1 ... - trên selector._domainkey.domain; khóa công khai DKIM.
• Token xác minh tên miền - Google, Microsoft, Stripe và các dịch vụ khác công bố chuỗi ngẫu nhiên để chứng minh quyền sở hữu.
• SaaS webhooks - một số nền tảng dùng TXT để cấu hình tên miền tùy chỉnh.

Mẹo khắc phục sự cố

• NXDOMAIN nghĩa là bản thân tên miền không tồn tại; hãy kiểm tra chính tả.
• Không có câu trả lời khi có NS có thẩm quyền nghĩa là loại bản ghi cụ thể đó chưa được công bố.
• CNAME tại apex (chính example.com, không phải www) về mặt kỹ thuật không được RFC 1034 cho phép vì CNAME xung đột với SOA/NS ở gốc vùng. Hãy dùng bản ghi ALIAS hoặc ANAME ở nhà cung cấp có hỗ trợ, hoặc dùng bản ghi A trỏ thẳng tới IP.
• Lan truyền - sau khi thay đổi, bản ghi mới xuất hiện ngay trên NS có thẩm quyền của bạn, nhưng các trình phân giải trên toàn thế giới vẫn tuân thủ TTL. Hãy chờ TTL cũ hết hạn hoặc hạ TTL trước khi thay đổi.