Danh sách DNS

Các loại bản ghi và mục đích của chúng

Đọc bản ghi SOA

Điều khoản SOA trả lời câu hỏi “ai là chủ sở hữu của khu vực này và lần cuối cùng nó được thay đổi vào lúc nào?”. Các trường trong điều khoản này bao gồm:

• mname – máy chủ tên chính chịu trách nhiệm quản lý khu vực
• rname: địa chỉ email quản trị, trong đó các dấu chấm thay thế ký hiệu @ (ví dụ: hostmaster.example.com)
• Serial – số phiên bản, thường theo định dạng YYYYMMDDNN
• Refresh, Retry, Expire – các bộ đếm thời gian dành cho máy chủ tên phụ
• tối thiểu – thời gian tồn tại của câu trả lời âm tính (thời gian NXDOMAIN được lưu trong bộ nhớ đệm)

Số seri tăng dần là dấu hiệu cho thấy khu vực đã được cập nhật; các thiết bị phụ sẽ kiểm tra thiết bị chính, so sánh các số seri và thực hiện truyền dữ liệu khi có sự khác biệt.

Các bản ghi TXT đã được giải mã

TXT là loại định dạng tổng hợp. Các ứng dụng phổ biến:

• v=spf1 ... – Khung chính sách gửi email, dùng để ủy quyền cho các máy chủ thư điện tử.
• v=DMARC1 ... – trên _dmarc.domain, định nghĩa chính sách DMARC.
• v=DKIM1 ... – trên selector._domainkey.domain, là khóa công khai của DKIM.
• Token xác thực miền: Google, Microsoft, Stripe và các công ty khác đăng tải các chuỗi ngẫu nhiên để chứng minh quyền sở hữu.
• Webhook SaaS: Một số nền tảng sử dụng định dạng TXT để cấu hình các tên miền tùy chỉnh.

Những mẹo khắc phục sự cố

• NXDOMAIN có nghĩa là tên miền đó không tồn tại; hãy kiểm tra chính tả. – “Không có trả lời” kèm thông tin NS chính thức có nghĩa là loại bản ghi cụ thể đó chưa được công bố.
• CNAME đặt ở đỉnh cấu trúc (chính là example.com, chứ không phải www) về mặt kỹ thuật bị RFC 1034 cấm do CNAME mâu thuẫn với SOA/NS tại gốc vùng. Hãy sử dụng các bản ghi ALIAS hoặc ANAME trên các nhà cung cấp hỗ trợ, hoặc các bản ghi A chỉ trực tiếp đến địa chỉ IP.
• Tản truyền: Sau khi có thay đổi, các bản ghi mới sẽ xuất hiện ngay lập tức tại hệ thống tên miền chính thức của bạn; tuy nhiên, các công cụ giải quyết tên miền trên toàn thế giới đều tuân thủ thời gian hiệu lực tối đa (TTL), do đó hãy chờ cho đến khi TTL cũ hết hạn hoặc sử dụng một giá trị TTL thấp hơn trước khi thực hiện thay đổi.