Phenquestions
DNS-Auflösung
- Sie müssen eine Website wie newdomain registrieren.com, neuedomain.org, neue Domäne.biz, neue Domäne.hosten usw. Heutzutage gibt es viele neue TLDs wie .Arbeit, .Hosting usw. von einem der Domain-Registrare. Die häufigsten sind wie Godday.com, Domain.com, NameCheap.com, Bluehost.com
- Sobald Sie den Domainnamen von der oben genannten Registrierungsstelle gekauft haben, müssen wir nun ein Hosting-Konto finden (entweder ein Shared Hosting/Reseller-Hosting oder ein VPS/dedizierter Server) . Wenn Sie ein Shared-/Reseller-Konto haben, stellen sie uns meistens ein Paar Nameserver zur Verfügung, die verwendet werden sollten, um die Domain auf ihre Server zu verweisen. WENN Sie einen vps/dedizierte Server kaufen, müssen wir den Server möglicherweise mit einem DNS-Server einrichten, für den wir hauptsächlich benannte oder gebundene Pakete verwenden use.
- Wenn Sie selbst Registrar-Nameserver verwenden, müssen Sie alle DNS-Einträge manuell in diesem Panel erstellen. Wenn Sie ein Shared Hosting von cpanel / plesk verwenden, werden meistens alle DNS-Einträge beim Erstellen des Kontos erstellt und Sie müssen nur die Nameserver des Hosting-Providers auf die Seite des Registrars verweisen.
- Sobald darauf hingewiesen wurde, kann es bis zu 24 - 72 Stunden dauern, bis die Änderungen im Internet verbreitet werden.
Die DNS-Einträge verstehen
DNS-Einträge sind Einstellungen, die uns helfen, eine Domain und eine Vielzahl von Diensten auf diese richtigen Server oder IP-Adressen zu verweisen. DNS-Einträge fungieren als Ausbilder, als ob diese Domain auf diese IP verweist, diese Subdomain auf eine andere IP verweist usw. Ohne die richtigen DNS-Einträge müssen sich die Menschen die IP-Adresse merken und das Speichern einer IP-Adresse wird eine mühsame Aufgabe sein und so kommt die Bedeutung von DNS ins Spiel.
Wir müssen uns keine IP-Adresse merken, da es für Menschen immer ein Problem sein wird, die IP-Adresse zu verwenden, um auf die Website zu gehen. Aus diesem Grund registrieren wir den Domainnamen und verwenden DNS, um ihn richtig auf den Hosting-Server verweisen zu lassen. Bevor DNS-Server oder -Pakete erstellt wurden, muss man die IP-Adresse in den Browser eingeben und sich diese auch merken. Mit der Einführung von IPV6 ist es buchstäblich unmöglich, sich die IP-Adresse zu merken, selbst für diejenigen, die die beste Speicherkapazität haben.
Es gibt mehr als 70 + DNS-Einträge und Sie können den folgenden Link für alle möglichen DNS-Einträge und deren Details lesen read
https://www.iana.org/zuweisungen/dns-parameter/dns-parameter.xml
Ich bespreche die folgenden Datensätze, die ein Laie am dringendsten benötigt, um seine Website zu hosten und den E-Mail-Fluss reibungslos zu gestalten.
- SOA-Aufzeichnung
- TTL-Wert
- Ein Rekord
- AAAA-Rekord
- NS-Rekord
- MX-Eintrag
- TXT-Eintrag
- SPF-Eintrag
- DKIM-Eintrag
- DMARC-Datensatz
- PTR-Aufzeichnung
- CNAME-Eintrag
- SRV-Eintrag
- RP-Rekord
- DNSKEY-Eintragso
1. SOA (BEGINN DER BEHÖRDE) Aufzeichnung
SOA-Rekord ist der wichtigste und doch nicht so beliebte Rekord. Es ist ein Muss, damit eine DNS-Zonendatei funktioniert und uns Ergebnisse liefert. Dieser spezielle Datensatz enthält den Namen der Zone , die E-Mail-Adresse der verantwortlichen Person, die die Zonendatei der Domain verwaltet, die aktuelle Seriennummer , den primären oder Haupt-Nameserver für die Zone und einige Zeitelemente, die in Sekunden gemessen und angezeigt werden.
Unten ist ein Beispiel für einen SOA-Datensatz
Domain.com. 86400 IN SOA ns1.Domain.com. E-Mail-Adresse des Eigentümers.Domain.com. (2017100505 ;Seriennummer
3600 ;erfrischen
7200 ;wiederholen
1209600 ;verfallen
86400 )
Das genaue Format dafür ist unten
@ IN SOA primary-name-server hostmaster-email (
Ordnungsnummer
Zeit zum Auffrischen
Zeit bis zum erneuten Versuch
Zeit bis zum Ablauf
Minimum-TTL )
Primär-Name-Server : Es zeigt den Nameserver an, der die ursprünglichen DNS-Einträge enthält.
Hostmaster-E-Mail : E-Mail-Adresse des Inhabers, der für die Domain verantwortlich ist. Ein Zeitraum ".” wird verwendet, um ein @-Symbol zu ersetzen. Für E-Mail-Adressen mit einem „.” schon darin wird mit einem “/” entkommen.
Ordnungsnummer : Dies ist die Versionsnummer der Zone und wird mit jeder Aktualisierung der Zonendatei weiter erhöht.
Zeit zum Auffrischen : Dieser Wert zeigt die Wartezeit für die Überprüfung auf ein Seriennummern-Update an. Dies ist hauptsächlich erforderlich, wenn Sie einen sekundären DNS- oder DNS-Cluster haben, der nach einem Update in der Master-Datei suchen und das neueste auf die anderen Server im Cluster kopieren muss. Gilt nur für diejenigen, die über ein sekundäres DNS- oder Cluster-Setup verfügen.
Zeit bis zum erneuten Versuch: Es bestimmt, wie lange ein Nameserver warten soll, um die Aktualisierung zu wiederholen, wenn der letzte Versuch fehlgeschlagen ist.Gilt nur für diejenigen, die über ein sekundäres DNS- oder Cluster-Setup verfügen.
Ablaufzeit: es legt fest, wie lange wir warten müssen, bevor die Daten von den sekundären oder anderen Cluster-Nameservern als ungültig angesehen werden und auf die Anfragen für die jeweilige Zone nicht mehr antworten.
Mindest-TTL : Wie lange sollte ein Nameserver oder Resolver eine negative Antwort zwischenspeichern?.
2. TTL-Wert (Time to Live)
Der TTL-Wert ist die Zeit in Sekunden, die ein DNS-Eintrag von einem externen DNS-Server oder Nameserver zwischengespeichert wird und danach sollte er den Cache aktualisieren und den neuesten Wert haben . Dies ist vor allem wichtig, während Sie eine Migration planen und DNS-Änderungen ohne DNS-Ausfallzeiten benötigen. Änderungen an Nameservern können immer zu Ausfallzeiten führen, da wir keine Kontrolle darüber haben. Also ändern wir vor der Migration normalerweise den TTL-Wert auf 300 Sek. 1 - 2 Tage vor sich selbst, so dass wir nach der Migration die Nameserver-IPs im Registrar-Ende und auch die IPs aller Zonendateien im alten Server auf neue IPs ändern so dass es in beiden Fällen mit der Auflösung auf einen neuen Server beginnt, dh wenn der DNS zum alten Server gelangt, wird die Domäne von diesem Server auf einen neuen Server verwiesen und wenn die neu aktualisierten Nameserver übernommen werden, wird auch gestartet von neuer Server.
Wenn kein TTL-Wert angegeben wird, ist dies der Hauptstandardwert für alle DNS-Datensätze, es sei denn, wir haben einen anderen Wert in den Datensätzen angegeben.
Beispieleintrag$TTL 14400
3. Ein Rekord
Ein Datensatz wird auch als Adressdatensatz oder Hostdatensatz bezeichnet. Dies wird hauptsächlich verwendet, um die Domäne/Subdomäne usw. auf die Server-IP-Adresse zu verweisen. Ein Datensatz wird nur in eine IP-Adresse aufgelöst und es sind keine anderen Argumente/Variablen im A-Datensatz vorhanden. A-Datensätze werden nur verwendet, um auf eine IPv4-Adresse zu verweisen.
Beispiel für einen Datensatz ist der untereDomain.com. 14400 IN A 192.168.1.1
Wir können auch einen Wildcard-DNS-Eintrag verwenden, der alle Subdomains auf eine IP lädt
*.Domain.com 14400 IN A 192.168.1.14. AAAA-Rekord
Der AAAA-Eintrag ist der gleiche wie der oben genannte Eintrag und der Zweck und die Verwendung dieses Eintrags sind alle gleich. Der einzige Unterschied besteht darin, dass dies verwendet wird, um die Domain auf eine IPv6-IP zu verweisen. Wenn die Domain auch eine IPv6-Version hat, müssen wir auch auf diesen A-Record verweisen .
Beispiel für einen AAAA-Datensatz ist der unten
Domain.com 14400 IN AAAA 0133:4237:89bc:cddf:0123:4267:89ab:cddf5. NS (Nameserver)-Eintrag
Die ideale Situation ist, dass sowohl Nameserver auf Registrar-Ebene als auch DNS-Zonendatei gleich sind und nicht übereinstimmende ns-Einträge bei einigen ISPs zu Problemen führen können, aber normalerweise ist diese Nichtübereinstimmung kein Problem. Daher sollten primäre Nameserver-Einträge sowohl im Registrar als auch in der DNS-Zonendatei auf dem Server vorhanden sein, der im Registrar erwähnt wird.
BeispieleintragDomain.com. 86400 IN NS ns1.Hauptdomain.com.
Domain.com. 86400 IN NS ns2.Hauptdomain.com.
Wenn Sie die Nameserver für dieselbe Domain haben, stellen Sie sicher, dass Sie A-Einträge für diese Nameserver hinzufügen .Im obigen Beispiel verwendet es einen anderen registrierten Nameserver wie ns1.Hauptdomain.com. Aber wenn Sie ns1 . verwenden möchten.Domain.com selbst als Nameserver im Registrar und Server, müssen Sie HOST-Einträge im Registr (das ist der GLUE-Eintrag) einrichten und auch die unten stehenden A-Einträge hinzufügen Add
ns1 14400 IN A 192.168.1.1ns2 14400 IN A 192.168.1.1
6. MX (Mail Exchange)-Eintrag
Dies ist ein weiterer wichtiger DNS-Eintrag, der das Schicksal Ihrer eingehenden E-Mails an eine Domain bestimmt. Wenn jemand eine E-Mail an ein E-Mail-Konto unter einer Domain sendet, sendet der Remote-Server E-Mails an den Server, der in den MX-Einträgen erwähnt wird, und zwar mit der niedrigsten Priorität, die tatsächlich die höchste Priorität hat
Beispiel-MX-Einträge
Domain.com 14400 IN MX 10 mail_1.Domain.comDomain.com 14400 IN MX 20 mail_2.Domain.com
Domain.com 14400 IN MX 30 mail_3.Domain.com
In diesem Beispiel, wenn mail_1.Domain.com ist ausgefallen, Post wird an mail_2 zugestellt.Domain.com. Wenn mail_2.Beispiel.com ist auch ausgefallen, Post wird an mail_3 zugestellt.Domain.com.Dies wird hauptsächlich verwendet, wenn Sie eine Domain auf mehreren Servern hinzugefügt haben und E-Mail auf diesen konfiguriert haben. Aber diese E-Mails werden auf diese Server verstreut und Sie müssen diese möglicherweise manuell überprüfen.
Wenn Sie die MX-Einträge mit demselben Domainnamen verwenden, müssen Sie die richtigen DNS-A-Einträge hinzufügen. Wie unten . Wenn Sie jedoch Google-Apps, Outlook usw. verwenden, müssen Sie keinen zusätzlichen A-Eintrag für diese hinzufügen, da Sie keine Kontrolle über diese haben und diese von diesen Anbietern hinzugefügt werden sollten.
mail_1 14400 IN A 192.168.1.1mail_2 14400 IN A 192.168.1.2
mail_3 14400 IN A 192.168.1.3
7. TXT (Text)-Eintrag
Ein TXT-Eintrag oder Text-Eintrag spielt eigentlich keine Rolle für die Domain-Funktionalität und wird normalerweise zum Anzeigen einiger Informationen oder für einige Überprüfungen verwendet, z TXT-Eintrag, um den sie bitten (einen eindeutigen Code), damit sie die Domain-Inhaberschaft bestätigen können. SPF/DKIM-Einträge basieren ebenfalls auf TXT, haben jedoch eine Funktion, die ausgeführt werden muss. Diese können auch als Option verwendet werden, um Ihre Inhaberschaft zu authentifizieren, während Sie sie zum Google Webmaster-Konto und anderen Google-bezogenen Diensten hinzufügen adding.
Unten ist ein Beispiel-DNS-Eintrag für die Google-Verifizierung
Domain.com. 300 IN TXT google-site-verification=gBmnBtGTIz_esMKJBKT-PxLH50M8. SPF (Sender Policy Framework)-Datensatz
SPF-Eintrag ist im Grunde ein TXT-Eintrag, der normalerweise alle dafür vorgesehenen Mailserver für eine Domain oder Subdomain veröffentlicht. Diese Aufzeichnung dient hauptsächlich dazu, die Legitimität der E-Mails zu beweisen und gefälschte E-Mails zu verhindern. Ein Ziel-Mailserver kann Mails ablehnen, wenn diese nicht von den registrierten oder genannten Mailservern basierend auf diesem Datensatz stammen.
BeispieleintragDomain.com. IN TXT "v=spf1 +a +mx +ip4:192.168.1.5 - alle"
Dies besagt, dass diese Domain nur legitime E-Mails von A-Record-, MX-Record-Servern und auch von IP 192 sendet.168.1.5 und alle anderen können abgelehnt werden . Mit dem obigen SPF-Eintrag überprüft der empfangende Server alle Server und die IP-Adresse, die im SPF angegeben sind. Wenn die IP-Adresse übereinstimmt, wird die Prüfung bestanden, andernfalls wird sie hart fehlschlagen (Nachricht wird automatisch abgelehnt) und wenn wir "~all" verwenden, ist dies ein weicher Fehler, der als FAIL markiert wird, aber nicht abgelehnt.
Sie können mehr Sytanx von diesem Link beziehen.
9. DKIM (DomainKeys Identified Mail)Record
Dies ist auch ein TXT-Eintrag, der auch ein E-Mail-Authentifizierungsprotokoll ist, das etwas komplizierter ist als SPF. Dieser Datensatz wird für eine Subdomäne erstellt, die einen eindeutigen Selektor für den Schlüssel hat und hat dann ein „.” Durch das Hinzufügen eines solchen Datensatzes wird den Kopfzeilen der E-Mail-Nachricht eine digitale Signatur hinzugefügt. Diese Signatur wird mit dem veröffentlichten öffentlichen Schlüssel des DKIM-Eintrags validiert. Dies ist ein bisschen kompliziert und wenn Sie sich in cpanel befinden, bieten sie eine Option, um dies einfach mit der Option zum Aktivieren mit einem Klick zu erledigen.
BeispieleintragStandard._domainkey 14400 IN TXT "v=DKIM1; k=rsa;
p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmDb9e2q41oLc0ZDtSNo2Ik4khVMUMkv98N1Y0
FehUCcFUIUIUIUIUIuiuicfhdyeytrytrryuytytfyfyfytrytrytrtyrytrytrytrytrytdyBQ3XatuaEj
qGR0zfaY6RSU++gqGF8ZRpjJd+O3AcqRZT4ZT8d7Uhye6Ctgcv3kQEd5I2dTSpodIzWey8reysHJMdCvulRJYdP"
UWj5PrHfkwY7ec0ZNggTOpmlByXIPRx0Q/oBS9TLlAs785XJMNWjubyyjC6V5JUQ+tRyhwa28TWM/l6/EIcYNBZE
fWx8oHQsBFLT0dNsRhq9ExX0UDMmbddD0zWoKtx+Wb7ItG0HPPVqne8jWkeXQIDAQAB\;
10. DMARC-Datensatz
DMARC-Eintrag funktioniert nur, wenn richtige SPF- und SKIM-Einträge vorhanden sind. Dies ist eine Richtlinie für den E-Mail-Authentifizierungsprozess und wie der empfangende Server mit der E-Mail umgehen soll, wenn dies gegen die Richtlinie verstößt. Wenn eine eingehende E-Mail auf dem Remote-Server eingeht, fragt er nach seinem DMARC-Eintrag und stellt sicher, dass die folgenden Fragen abgefragt werden
> Ist die DKIM-Signatur der eingehenden E-Mails richtig? ?
> Kam die Nachricht von einem autorisierten IP/Server-Hostnamen, wie im SPF-Eintrag erwähnt?.
> Ob der Header der eingehenden E-Mails eine korrekte Ausrichtung gemäß RFC 5322 hat.
Beispieleintrag
_dmarc.Domain.com. IN TXT "v=DMARC1\; p=keine\; rua=mailto:[email protected]\;ruf=mailto:[E-Mail geschützt]\; pkt=100"
_dmarc.Domain.com: Subdomain, die für die Authentifizierung von DMARC Alone eingerichtet ist.
v=DMARC1 : Dmarc-Version im Einsatz.
p=keine : Erwähnungen über die bevorzugte Behandlung der Police
rua=mailto:[email protected] : Aggregatberichte werden an diesen gesendet
ruf=mailto:[email protected] : Foreincsic-Berichte sollten an dieses E-Mail-Konto gesendet werden
pkt=100: Dies ist der Prozentsatz der E-Mails, bei denen der Eigentümer den Datensatz überprüfen und für Richtlinienaktualisierungen verwenden möchte
DMARC/SPF/DKIM wird für eine ordnungsgemäße Authentifizierung für E-Mail-Dienste benötigt
11. PTR (Zeiger) Aufnahme
PTR-Einträge werden auch als Reverse-DNS für die IP bezeichnet. PTR-Einträge werden normalerweise auf der Ebene des Hosting-Providers oder Server-Providers eingerichtet. PTR-Einträge helfen uns, eine IP-Adresse einer Domain oder einer Subdomain (normalerweise einem vollqualifizierten FQDN-Domainnamen) zuzuordnen, was dazu beiträgt, dass die Reverse-DNS-Abfragen richtig funktionieren.
Als Voranforderung zum Einstellen von Reverse-DNS für eine IP bitten Hosting- / Server-Provider heutzutage zuerst, einen Eintrag für die Domain / Subdomain für diese IP einzurichten Aufzeichnung).
12.CNAME (kanonischer Name)-Datensatz
Der CNAME-Eintrag hilft, eine Domain oder Subdomain auf eine andere Domain oder Subdomain zu verweisen.
Beispieleintrag:neueDomain.com 14400 IN CNAME -Domain.com.
mail 14400 IN CNAME-Mail.Domain.com.
Beispiel 1 zeigt auf die neue Domäne.com zur Domain.com, wobei das zweite Beispiel auf E-Mails verweist.neueDomain.com zu mailen.Domain.com. Mit diesen Datensätzen, wenn eine Anfrage an newdomain.com, es wird einen CNAME-Eintrag für die Domäne finden.com. Danach wird eine neue Suche nach der Domain gestartet.com und es wird die Anfrage an die Domain senden.com und das gleiche ist auch beim zweiten Datensatz der Fall.
13.SRV (Service)-Datensatz
Der SRV-Eintrag hilft uns, auf einen bestimmten Dienst, der auf Ihrer Domain oder Subdomain ausgeführt wird, auf eine Zieldomain zu verweisen. Dies hilft uns, den Datenverkehr für bestimmte Dienste wie Chat-Server oder Messaging-Dienste auf einen anderen Server zu leiten.
Beispieleintrag:
_sipfederationtls._tcp. 3600 IN SRV 100 1 5061 sipfed.online.lync.com._Bedienung._Protokoll.Beispiel.com 3600 IN SRV 10 0 5060 Dienst.Beispiel.com
_Bedienung._proto.Name. TTL-Klasse SRV-Prioritätsgewichtungs-Portziel.
Bedienung : Der Name der Dienste muss mit einem Unterstrich „_“ beginnen, gefolgt von einem „.” Dienst kann alles sein wie _chat, _xmpp, _sipfederationtls (der für Microsoft Exchange-Server verwendet wird) usw.
Protokoll :Der Name des Protokolls sollte ebenfalls mit einem Unterstrich beginnen und dann ein „.“ in diesem Fall ist es „_tcp.” und es sagt uns, dass es sich um ein TCP-Protokoll handelt, das verwendet wird.
Name : Name oder Domainname ist die Domain, die den ursprünglichen Datenverkehr für diesen Dienst erhält.
Priorität : Dies ist die erste Zahl, die in den obigen Beispielen (100 bzw. 10) erwähnt wird, um die Priorität für den Zielserver festzulegen, und eine niedrigere Zahl bedeutet eine höhere Priorität. Dies ähnelt der MX-Datensatzpriorität und funktioniert ähnlich, da wir auch einen anderen Datensatz als Fallback mit einer anderen Priorität einrichten können.
Gewicht : Wenn wir ähnliche Datensätze mit gleicher Priorität erstellen, dann ist dieser besondere Wert der entscheidende Faktor factor. In den obigen Beispielen ist das Gewicht 1 bzw. 0.
Hafen : Dies zeigt den TCP- oder UDP-Port, auf dem der Dienst ausgeführt wird.
Ziel: Dies ist die Ziel-Subdomain oder -Domain, auf die dieser Dienst umgeleitet wird, und sie sollte einen gültigen A / AAAA-Eintrag haben, damit dieser Verkehr dorthin umgeleitet wird.
14. RP-Datensatz (Verantwortliche Person)
Dies wird normalerweise nicht mehr benötigt, da dem SOA-Eintrag eine E-Mail-Adresse zugeordnet ist. Aber wenn eine Domain neben dem standardmäßigen SOA-Eintrags-E-Mail-Konto speziell erwähnt werden muss, können wir einen RP-Eintrag hinzufügen add.
fünfzehn. DNSKEY-Eintrag
Der DNSkey-Eintrag enthält einen öffentlichen Schlüssel, der von den Resolvern verwendet wird, um DNSsec-Signaturen zu überprüfen.
Beispieleintrag
Domain.com. 300 IN DNSKEY 257 3 5 Z10wdRIHGJGGIUGIUGKUOIKHpouptYRSyrsYRDfYTpoPOipoEUofZcndFN2aVd==
Name ttl-Klasse RRtype flags_filed Protokollalgorithmus public_key
Name : es ist normalerweise der Domainname oder Hostname
IM : Stellen Sie die Datensatzklasse dar und der Standardwert ist IN (was Internet bedeutet)
Aufnahmetyp : Datensatztyp ist der Typ des Datensatzes und in diesem Fall DNSKEY
Flaggen : Die abgelegten Flags sind in einem verkabelten Format, das ein 2 Byte langes Zeichen ist. Mögliche Werte sind 0, 256 und 257. Wenn der Wert 256 ist, bedeutet dies, dass der dnskey-Datensatz ZSK (Zonensignaturschlüssel) bezahlt enthält, und wenn der Wert 257 ist, enthält er KSK (Schlüsselsignaturschlüsselkomponente). Kurz gesagt enthält dieses Feld eine ungerade Nummer, wenn es ein KSK-Schlüsselpaar enthält.
Protokoll: Dies hat immer den Wert 3, für DNSSEC.
Öffentlicher Schlüssel : Public Key sind die Schlüsseldaten und in diesem Fall „Z10wdRIHGJGGIUGIUGKUOIKHpouptYRSyrsYRDfYTpoPOipoEUofZcndFN2aVd==“
Algorithmus: Hilft uns, public_keys mit verschiedenen Algorithmen zu identifizieren und unten sind die am häufigsten verwendeten
- 1 = RSA/MD5
- 2 = Diffie-Hellman (Dies wird von BIND nicht unterstützt)
- 3 = DSA
- 4 = Reserviert
- 5 = RSA/SHA1
- 6 = DSA/SHA1/NSEC3
- 7 = RSA/SHA1/NSEC3
- 8 = RSA/SHA-256
- 10 = RSA/SHA-512
Fazit
Ich hoffe, dies hilft Ihnen wirklich, DNS zu verstehen und sicherzustellen, dass Ihr Hosting korrekt eingerichtet ist.
