A записи домена: Страница не найдена | REG.RU

полное управление записями домена с DNS management от Tuthost

После заказа услуги — для того, чтобы иметь возможность управлять DNS записями доменам — вам нужно направить домен на специальные неймсерверы:

• park1.tuthost.com
• park2.tuthost.com

После этого вы сможете менять в панели управления следующие типы записей:

• A (адрес Internet v4)
• AAAA (адрес Internet v6)
• NS (сервер имён)
• MX (почтовый сервер)
• TXT (текстовая запись)
• SRV (сетевой сервис)
• CNAME (каноническое имя)
• DNAME (делегированное имя)
• PTR (реверсная запись)
• CAA (авторизованный центр сертификации)

Записи типа A (адрес Internet v4)

Обе эти записи направляют хост (домен или поддомен) на IP адрес. Запись «A» используется чтобы привязывать хост к IPv4 IP адресу, а записи “AAAA” используются чтобы направить на IPv6 адрес.

Стандартный формат этих записей:

host IN A IPv4_address
host IN AAAA IPv6_address

AAAA (адрес Internet v6)

Записи AAAA используются для IPv6 адресов и работают точно так же, как и A записи. Отличие только в том, что A записи используются для IPv4 адресов, тогда как AAAA записи используются для IPv6 адресов.

Записи типа CNAME (каноническое имя)

CNAME записи работают как алиас для обычной записи на вашем сервере (которые указаны в A или AAAA записях).

Например, у нас может быть A запись, с хостом “server1” и запись “www” указанная как алиас для этого хоста:

server1 IN A 111.111.111.111
www IN CNAME server1

В таком случае при обращении к хосту www он считает IP адреса хоста server1 и отправит запрос на него.

DNAME (делегированное имя)

DNAME записи используются, чтобы направить все имена в домене на другой домен.

Отличается от записей CNAME, которые могут отправить только один поддомен (хост) из домена. Эта запись может понадобится, когда компания переезжает на другой домен, а CNAME записей очень много, чтобы не создавать их все в новом домене, достаточно создать DNAME запись.

NS (сервер имён)

Этот тип записей определяет неймсерверы, которые используются для этой зоны.

Вы можете удивиться, «если файл зоны уже находится на неймсервере, зачем ему ссылаться на самого себя?». Одна из составляющих, которые делают технологию DNS стабильной — это многоуровневое кеширование. Одна из причин, для чего может понадобится эта запись, это если файл зоны отдается с закешированной копии или другого неймсервера. Есть и другие причины, но мы их сейчас расматривать не будем.

Выглядит запись, примерно так же, как и MX

IN NS ns1.domain.com.
IN NS ns2.domain.com.

MX (почтовый сервер)

MX записи используются, чтобы указать почтовым серверам, которые отправляют почту на ваш домен — какой сервер будет обрабатывать эту почту. В большинстве случаев, если вы храните и хостинг и почту на одном сервере, то никаких изменений в эту запись вносить не нужно. Но бывают случаи, когда например сайт находится на одном хостинге, а для работы с почтой вы хотите использовать другой сервис (например gmail) вот для таких случаев и понадобится MX запись.

В отличие от других типов записей — MX запись действует сразу на весь домен. Запись может выглядеть примерно так:

IN MX 10 mail.domain.com.

TXT (текстовая запись)

Запись TXT используются, чтобы хранить любую текстовую информацию, которую легко извлечь. Чаще всего TXT записи используются для хранения данных SPF и подтверждения владельца домена. Также в этой записи часто сохраняют DKIM данные.

SRV (сетевой сервис)

Запись SRV направляет один домен на другой, с использованием определенного порта. Она позволяет специальным сервисам, таким как VOIP или IM быть направленным на другой домен.

Пример такой записи:

_http._tcp.example.com. SRV 0 0 80. www.example.com.

В этой записи содержатся следующие данные:

• Имя сервиса – _http
• Протокол — _tcp
• Хост – example.com.
• Приоритет – Работает точно так же, как приоритеты в MX. Чем меньше число — тем больше приоритет, 0 — это максимальный приоритет.
• Вес – позволяет администратору сервера распределять нагрузку  на разные цели. 0 — самая низкая нагрузка.
• Порт – актуальный порт, на котором работает сервис.
• Хост — на который направляется этот сервис

PTR (реверсивная запись)

PTR записи используются для определения имени, связанного с IP адресом. PTR записи инверсные по отношению к записям A или AAAA, то есть если A запись связывает домен с IP адресом, то PTR запись наоборот связывает IP адрес с доменом.

Пример такой записи:

444.333.222.111.in-addr.arpa. 33692 IN PTR host.example.com.

Как управлять файлами зоны DNS | Домены

То, где вы будете добавлять, изменять и удалять записи DNS, зависит от того, где находится ваша система доменных имен. А это, в свою очередь, зависит от адреса, на который указывают ваши DNS-серверы. Есть три возможных варианта:

1. Ваш домен зарегистрирован в GoDaddy и использует наши DNS-серверы. В этом случае вы будете настраивать DNS в своем аккаунте GoDaddy.
2. Ваш домен не зарегистрирован в GoDaddy, но использует наши DNS-серверы. В этом случае вы тоже будете настраивать DNS в своем аккаунте GoDaddy. Обычно так происходит, если ваш веб-сайт размещен у нас или вы используете хостинг DNS.
3. Ваш домен зарегистрирован в другой компании и не использует наши DNS-серверы. В этом случае вы будете настраивать DNS не у нас, а в компании, где размещена ваша DNS и/или веб-сайт.

Если DNS размещена у нас, вы можете добавлять, изменять и удалять записи, используя диспетчер DNS.

• Запись A. Главная запись DNS, связывающая ваш домен с IP-адресом, который приводит посетителей на ваш веб-сайт. Добавить / Изменить / Удалить
• Поддомен. Любая запись DNS, используемая в качестве префикса вашего доменного имени, например blog.coolexample.com. Поддомен можно создать с помощью записи A, которая указывает на IP-адрес (самый распространенный вариант), записи CNAME, которая указывает на URL, или даже с помощью записи MX. Добавить / Изменить / Удалить
• Запись CNAME. Эта запись также выступает префиксом доменного имени и иногда может считаться поддоменом. Запись CNAME не может указывать на IP-адрес, а только на другое доменное имя или URL. Например, вы можете создать запись CNAME для домена store.coolexample.com, которая указывает на другой URL, допустим на магазин, созданный на платформе Shopify. Добавить / Изменить / Удалить
• Запись MX. Управляет вашим адресом электронной почты. Благодаря ей письма попадают в ваш почтовый ящик. Разные почтовые сервисы используют разные записи MX. В почте GoDaddy эти записи настраиваются автоматически. Добавить / Изменить / Удалить
• Запись TXT. Позволяет подтвердить право собственности на домен и настроить правила для отправителей писем. Добавить / Изменить / Удалить
• Запись SPF. Тип записи TXT, позволяющей настраивать правила для отправителей писем. Это дополнительный тип записи DNS. Добавить / Изменить / Удалить
• Запись NS. Содержит сведения о ваших DNS-серверах. Используйте эти записи, чтобы понять, какие DNS-серверы вам нужно использовать, если ваш домен не зарегистрирован в GoDaddy, но вы хотите настраивать DNS у нас. Это дополнительный тип пользовательской записи DNS. Добавить / Изменить / Удалить

Статьи по теме

Где изменить IP-адрес домена (А-запись) — Webasyst

IP-адрес (значение А-записи) доменного имени хранится в свойствах DNS-зоны домена. Для того чтобы внести изменения в свойства DNS-зоны, необходимо иметь доступ к панели управления DNS-серверами, на которых хранится DNS-зона вашего домена.

Часто (но не всегда) панель для управления DNS-серверами, а значит, и возможность смены IP-адреса доменного имени, доступны на сайте регистратора домена или хостинг-провайдера.

Если вы точно не знаете, где находится панель управления DNS-серверами вашего домена, используйте подсказку, описанную ниже в этой статье.

1. Узнайте адреса DNS-серверов своего домена. Для этого воспользуйтесь любым онлайн-сервисом, который показывает WHOIS-информацию о домене, например, http://2whois.ru/.

   Пример для домена webasyst.ru:

   domain: WEBASYST.RU
   nserver: ns1.you-online-dns.net.
   nserver: ns.you-online-dns.net.

2. Узнайте адрес сайта компании, которая предоставляет DNS-серверы для вашего домена. Часто это можно сделать, используя адреса DNS-серверов (nserver): для этого выделите из них последние фрагменты, отбросив начальную часть и откройте полученный URL в браузере. По информации, полученной на открывшейся странице, вы можете узнать название или URL сайта компании, предоставляющей DNS-серверы.

   В примере для домена webasyst.ru нужно открыть в браузере адрес you-online-dns.net.

   Если такой «искусственно подобранный» URL не показывает никакой полезной информации, то поищите адреса DNS-серверов в поисковой системе, чтобы найти справочную страницу на сайте компании с упоминанием этих адресов.
3. Войдите в контрольную панель провайдера. Узнав адрес сайта своего DNS-хостинг-провайдера, найдите на этом сайте форму для входа в личный кабинет. В личном кабинете найдите функцию смены IP-адреса (А-записи) для вашего домена. Если такой функции в личном кабинете нет, обратитесь в службу поддержки провайдера.

Как изменить записи в DNS, IP домена

Чтобы любые записи домена работали с нашего хостинга, обязательно нужно установить у регистратора вашего домен NS-ы Jeto.ru, также нужно иметь заказанную у нас услугу хостинга либо VPS сервер c предустановленной панелью управления ISPManager.

Для пользователей, которые ранее не встречались с такими вопросами, рассмотрим подробнее.

Для доменов, приобретенных через Jeto.ru, автоматически указываются сервера NS-ы Jeto.ru.

Если же ранее вы регистрировали домен не через Jeto.ru, нужно определиться, кто является регистратором вашего домена. Для этого используем любой доступный сервис whois. Например, Whois-cервис и проверяем поле «Registrar» / «Registrar URL» на предмет названия регистратора и ссылки на его сайт. 

Если Вы регистрировали домен самостоятельно и регистратор выдал вам необходимые авторизационные данные для доступа к информации, то можете перейти в панель регистратора домена и самостоятельно изменить информацию о DNS-серверах на ns1.cameta.ru и ns2.cameta.ru. Поля IP-адресов оставьте пустыми.

Как изменить IP домена

Изменить IP адрес домена можно в ISPManager — Доменные имена — выделите нужный домен — Изменить. Система предложит вам указать новый IP-адрес для домена. Внесите нужные изменения и нажмите ОК.

Как изменить записи в DNS

Добавить или изменить записи домена (A, MX, TXT, CNAME и другие): ISPManager — Доменные имена — выделите нужный домен — Записи.

Далее выделите нужную запись и в меню на панели нажмите «Изменить» (или «Создать», в завимости от задачи). На открывшейся странице отредактируйте нужные параметры (Имя, TTL, IP-адрес) и нажмите ОК. В ISPManager пользователь не может изменить тип уже созданной записи, но может указать её при создании новой.

Обратите внимание: обновление DNS записей может занимать от 4 до 24 часов. Если плошло больше времени, но вы не видите изменений в домене, то рекомендуется очистить кэш браузера и кэш ДНС по инструкции.

DNS ▷ Что такое Ресурсные записи DNS? DNS — SOA запись

Что такое DNS?

Доменная система имён (DNS) – собственно, система, привязывающая IP-адрес к символьному имени домена. Система DNS работает по принципу иерархии и использует произвольное количество частей (доменов), разделяемых точкой. Корневые домены или домены верхнего уровня в сети Internet управляются центром InterNIC (Public Information Regarding Internet Domain Name Registration Services).

Каждая страна имеет свои двухбуквенные домены, кроме того существуют домены и для типов организаций (.com — коммерческие организации; .edu — учебные заведения; .gov — правительственные учреждения; .mil — военные учреждения; .org — прочие организации; .net — сетевые ресурсы).

Для нахождения того или иного ресурса в сети система DNS использует DNS-сервера содержащие базу данных типа «IP-адрес – имя домена». Можно сказать, что вся информация о зонах хранится в файлах описания зон, а при запуске сервера она загружается в оперативную память. Поэтому, базой данных сервера называют всю совокупность файлов описания зон сервера.

Файлы зон содержат информацию о пространстве имен и могут содержать директивы и записи ресурсов. Директивы указывают серверу доменных имен на выполнение определённых задач или применение специальных настроек в зоне. Ресурсные записи определяют параметры зоны и соотносят пользователей с определёнными хостами. В файле зоны необязательно могут присутствовать директивы, но в нем обязательно должны быть ресурсные записи.

Пример файла зоны:

$TTL 1h
@ 86400 IN SOA ns.example.com. hostmaster.example.com.  (
2009092102 ; Serial 
10600 ; Refresh 
800 ; Retry 
3400000 ; Expire 
86400 ) ; TTL
)

;;; NS ;;;
	       NS	ns1.my-ns-server.com.
	       NS	ns.my-secondary-ns.com.

;;; MX ;;;
		MX 10	mx.example.com.

;;; A ;;;
	        A	192.168.0.1
www		CNAME	@
mx		A	192.168.0.1

Все директивы и ресурсные записи вводятся в отдельной строке, комментарии размещаются после точки с запятой (;).

Директивы начинаются со знака доллара ($), после которого вводится имя директивы. Зачастую директивы пишут в начале файла зоны.

Ниже приведены часто используемые директивы:

$ INCLUDE — Позволяет включить другой файл зоны в этот файл зоны в месте, где появляется директива. Это позволяет хранить дополнительные настройки файла зоны отдельно от основного файла зоны.

$ ORIGIN — Добавляет имя домена к относительному доменному имени. По умолчанию $ORIGIN принимает значение доменного имени, указанного в операторе zone.

$ TTL – Устанавливает значение времени жизни по умолчанию (TTL) для зоны. Это время, на протяжении которого запись ресурса этой зоны действительна в кэше других серверов. Каждая запись ресурса может содержать свое собственное значение TTL , который перекрывает эту директиву.

Основные ресурсные записи DNS

Основополагающая запись DNS — SOA (start of authority record) или начальная запись зоны: запись, указывающая местоположение эталонной записи о данном домене, содержит контактную информацию лица, ответственного за данную зону, тайминги кеширования зонной информации и данные о взаимодействиях DNS-серверов.

Пример записи SOA:

@     IN     SOA    <primary-name-server>     <hostmaster-email> (
                    <serial-number>
                    <time-to-refresh>
                    <time-to-retry>
                    <time-to-expire>
                    <minimum-TTL> )

Например:

@ 86400 IN SOA ua.example.com. hostmaster.example.com.  (
2009092102 ; Serial 
10600 ; Refresh 
800 ; Retry 
3400000 ; Expire 
86400 ) ; Minimum TTL

Где:

Serial – Серийный номер самого файла зоны. Серийный номер увеличивается каждый раз при изменении данных домена. Когда вторичный сервер проверяет необходимость обновления данных, он проверяет серийный номер записи SOA на первичном сервере.

Refresh — значение времени в секундах. Показывает время, через которое вторичный сервер будет пытаться обновить данные зоны с первичного сервера (читая SOA первичного сервера). Рекомендуется устанавливать значения от 1200 до 43200 секунд. Низкое значение (1200) устанавливается при частой необходимости обновления данных. Высокое 43200 (12 часов), если такой необходимости нет.

Retry — значение времени в секундах. Определяет время между попытками, если вторичный сервер не может связаться с первичным сервером, когда время обновления истекло. Рекомендуемые значения от 180 (3 минуты) до 900 (15 минут) и выше.

Expire — значение времени в секундах. Значение срока. Если попытки обновления данных не привели к успеху, то по истечении срока вторичный сервер перестаёт отвечать на запросы для данного домена и стирает свою копию файла зоны. Если контакт установлен, значения срока и обновления сбрасываются, и цикл начинается снова. Рекомендуется устанавливать значения от 1209600 до 2419200 секунд (2-4 недели).

TTL – Время жизни. Время, на протяжении которого запись ресурса этой зоны действительна в кэше других серверов.

*Обратите внимание, что временные промежутки можно вводить не только в секундах. Возможны варианты ввода данных в других форматах, например: 2w14h(2 недели 14 часов), 1d2h(1 день 2 часа), 4h40m(4 часа 30 минут), 30m45s(30 минут 45секунд), или любые другие варианты при использовании соответствующих букв. Кроме записи SOA, существуют другие ресурсные записи. Мы рассмотрим основные:

Запись А – запись соответствия имени хоста его IP-адресу.

Запись AAAA — запись соответствия имени хоста его IP-адресу для протокола IPv6.

Запись CNAME – запись канонического имени для псевдонима (одноуровневая переадресация). Данная запись используются для перенаправления трафика с субдомена, например почтового сервера, на другой сервер. Создание записи CNAME не нарушает работу электронной почты и других служб.

Запись MX (Mail Exchanger) – запись адреса почтового шлюза для домена. Управляет маршрутизацией почтовых сообщений для протокола SMTP. Запись критически важна для протокола SMTP.

Запись NS (Name Server) – запись адреса узла отвечающего за доменную зону. Указывает на сервера DNS, ответственные за конкретный домен и его поддомены.

Запись PTR (Domain name pointer) — используется для обратного разрешения IP-адресов в имена узлов в домене in-addr.arpa.

Запись SRV (Service Locator) — указатель на службу. Запись используется для поиска серверов, на которых функционируют определенные службы (Active Directory, Jabber).

Помощь: Домены: DNS-записи

Cистема доменных имен (DNS) – это распределенная база данных, в которой хранится информация о доменах: ip-адреса домена, ns-сервера, обслуживающие домен, mx-записи для этого домена и другая служебная информация.

Информация о домене хранится в виде записей. Основные типы записей:

1. SOA-запись – содержит имя первичного ns-сервера для этой зоны, e-mail администратора этой зоны, серийный номер, значения времени кеширования для всех записей зоны по умолчанию.
Для создания SOA-записи (поднятия зон на домен) необходимо добавить домен через раздел «Перенос домена» в личном кабинете.

2. NS-запись указывает на DNS-cервер для данного домена. Например, наши NS-записи:

ns1.valuehost.ru
ns2.valuehost.ru
ns3.valuehost.ru

Через панель управления хостингом в Вашем личном кабинете Вы можете задать/изменить NS-записи только для поддоменов. Сменить NS-записи для основного домена можно через регистратора либо по запросу в «Поддержку онлайн».

3. А- и CNAME-записи.

А–запись связывает имя хоста с ip-адресом.

CNAME-запись или каноническая запись имени используется для перенаправления на другое имя.

Обе эти записи можно изменить в панели управления хостингом в разделе DNS — Alias. При задании/изменении А — записи в поле «Адрес» вводится IP-адрес;

Пример: 217.112.ХХ.ХХ

При задании/изменении CNAME-записи – каноническое имя с точкой на конце.

Пример: test.example.ru.

4. MX-запись

Указывает на серверы, принимающие почту для данного домена. MX-запись состоит из двух фрагментов данных: приоритета (чем меньше число, тем выше приоритет) и доменного имени (почтового сервера).
Изменить эту запись можно также в разделе DNS (MX). Доменное имя в поле «Адрес» всегда прописывается с точкой на конце.

Например: mail.example.ru.

5. SRV- и TXT-записи.

SRV – записи указывают месторасположение серверов для различных сервисов.

SRV запись состоит из следующих частей:

_service._proto.name TTL class SRV priority weight port target

service – имя сервиса. Например xmpp или sip.
proto – имя протокола. Обычно tcp или udp.
name – имя домена, в котором размещена данная служба.
class – стандарт DNS, поле класса
TTL – стандарт DNS, время жизни.
priority – приоритет записи. Чем меньше число, тем выше приоритет
weight – вес записи. Используется для записей с одинаковым приоритетом
port – порт, на котором размещена указанная служба на данном сервере
hostname(target) – имя сервера.

TXT-записи используются для указания дополнительной текстовой информации.

Добавить и изменить SRV-, TXT-записи можно в разделе DNS (SRV, TXT) панели управления хостингом.

6. PTR-запись

Связывает IP хоста с его каноническим именем.
Используется для уменьшения объёма нежелательной почтовой корреспонденции. Многие серверы-получатели электронной почты проверяют наличие PTR записи для хоста, с которого происходит отправка. В этом случае PTR запись для IP адреса должна соответствовать имени отправляющего почтового сервера, которым он представляется в процессе SMTP сессии.
Настраивается на стороне интернет-провайдера, предоставившего IP-адрес.

Все изменения ДНС настроек, сделанные в Вашей панели управления, будут иметь силу только для доменов делегированных на наши NS-сервера.
Если какие-либо записи меняются для основного домена, например example.ru, то поле «Название» необходимо оставить пустым, если вводится какое-либо значение, например 1, то настройки применятся для поддомена 1.example.ru

DNS-записей | Bluehost Support

Записи DNS (системы доменных имен) принимают понятное для человека имя, например store.example.com, и преобразуют его в IP-адрес. DNS может быть быстро обновлен с некоторым временем распространения , что составляет промежутка времени , необходимого для обновления записей через Интернет. Вы можете создать несколько записей DNS. Следующие записи DNS можно создавать или изменять в редакторе зон DNS. Для получения справки см. Как изменить записи DNS.

Запись

Запись A (запись адреса) указывает домен или субдомен на IP-адрес. Например, вы можете использовать его для store.website.com или blog.website.com и указать, где у вас находится ваш магазин. Это обычная практика для людей, использующих Amazon, eBay, Tumblr и т. Д.

Например, запись A используется для указания логического доменного имени, такого как «google.com», на IP-адрес хостинг-сервера Google, «74.125.224.147».

Эти записи указывают трафик из примера.com (обозначается символом @) и ftp.example.com на IP-адрес 66.147.224.236. Они также указывают localhost.example.com на сервер, на котором размещен домен. Это позволяет конечному пользователю набирать в удобочитаемом домене, в то время как компьютер может продолжать работать с числами.

CNAME

CNAME (каноническое имя) указывает один домен или субдомен на другое доменное имя, позволяя вам обновлять одну запись A каждый раз, когда вы вносите изменения, независимо от того, сколько записей хоста необходимо разрешить для этого IP-адреса.

Эти записи указывают с www.example.com на example.com, imap.example.com на mail.example.com и с docs.example.com на ghs.google.com. Первая запись позволяет домену подключаться к тому же серверу с субдоменом www или без него. Вторая запись позволяет использовать альтернативный поддомен для хостинга и доставки электронной почты. Третья запись позволяет вам использовать поддомен docs.example.com с G Suite, где вы можете использовать систему управления документами Google. Этот тип записи требует дополнительной настройки с помощью Google.

MX Запись

Запись MX (почтовый обменник) направляет электронную почту на определенный почтовый сервер. Как и CNAME, записи MX должны указывать на домен и никогда не указывать напрямую на IP-адрес.

Для получения дополнительной информации об управлении записями MX см. Управление DNS — Как редактировать записи MX.

TXT записей

Запись TXT (текст) изначально предназначалась для удобочитаемого текста. Эти записи являются динамическими и могут использоваться для нескольких целей.Записи TXT обычно используются для проверки Google.

Значение TXT — это то, на что «указывает» запись, но эти записи не используются для направления трафика. Вместо этого они используются для предоставления необходимой информации внешним источникам.

Первая запись используется для записей SPF, Sender Policy Framework. Эти записи используются многими системами электронной почты, чтобы помочь определить, исходит ли электронное письмо из надежного источника, помогая отфильтровывать спам или сообщения, которые якобы отправляются из вашего домена (так называемый спуфинг), для получения дополнительной информации о том, как настроить DNS SPF (отправитель Структура политики) Запись, пожалуйста, посетите эту статью.

Вторая запись используется для DomainKeys, которая также используется для проверки того, что электронная почта пришла из надежного источника. Более подробную информацию о DomainKeys можно найти на http://www.dkim.org/.

Для получения дополнительной информации о записях TXT см. Что такое запись TXT .

SRV запись

Запись SRV (Service) указывает один домен на другое доменное имя, используя определенный порт назначения. Записи SRV позволяют направлять определенные услуги, такие как VOIP или IM, в отдельное место.

Пример:

_xmpp-server._tcp.gmail.com. IN SRV 5 0 5269 xmpp-server.l.google.com.
 

• Сервис: _xmpp-server
• Протокол: _tcp
• Хост: chat (Если вы хотите использовать поддомен чата. Замените его поддоменом, который вы хотите нам, или @ для корневого домена.)
• TTL: 14400
• Тип: SRV
• Приоритет: 5
• Вес: 0
• Порт: 5269
• Указывает на: xmpp-server.l.google.com

AAAA Record

Запись AAAA похожа на запись A, но позволяет указать домен на адрес Ipv6. Более подробную информацию о IPv6 можно найти на http://ipv6.com/.

Глоссарий DNS:

• Файл зоны. Здесь хранятся все записи DNS для домена.
• Запись хоста. Это домен или субдомен, который вы хотите использовать. Символ @ используется для обозначения самого корневого домена. В нашем примере запись хоста «ftp» будет для субдомена ftp.google.com, а «@» — это сам google.com.
• Указывает на. Это целевой сервер, на который домен или субдомен отправляет трафик.
• TTL. Значение «время жизни» указывает количество времени, в течение которого запись кэшируется DNS-сервером, например вашим интернет-провайдером.Значение по умолчанию (и минимальное допустимое) составляет 14400 секунд (4 часа). Обычно изменять это значение не требуется.
• Действие. Это позволяет изменять или удалять существующие записи.
• Масса. Аналогичен приоритету, так как контролирует порядок использования нескольких записей. Записи группируются с другими записями, имеющими такое же значение приоритета. Как и в случае записей MX, более низкие числа используются перед более высокими числами.
• Порт. Сервер или компьютер использует этот для обработки трафика к определенным службам, гарантируя, что весь трафик проходит через дверь, которую он ожидает.
• Цель. Это место назначения, куда запись отправляет трафик.

Объяснение записей DNS

DNS (система доменных имен) — это то, что поддерживает работу Интернета так, как ожидают потребители, и новые записи добавляются по мере роста наших потребностей. Именно они заставляют доменное имя, такое как ns1.com, указывать на IP-адрес веб-сервера, например 104.131.238.165. Нам нужна система DNS и ее записи, чтобы Интернет работал и был на связи. Записи A, AAAA, CNAME и TXT — это лишь некоторые из типов записей, которые могут использоваться вашими доменами, но что они делают?

A и AAAA Records

Наиболее часто используемая запись DNS, запись A просто указывает домен на адрес IPv4, например 11.22.33.44. Чтобы настроить запись A в своем домене, вам нужен только IP-адрес, на который она будет указывать.

Пустая запись (иногда обозначаемая как «@») указывает ваш основной домен на сервер. Вы также можете настроить субдомены так, чтобы они указывали на другие IP-адреса, если у вас несколько веб-серверов. Наконец, запись с подстановочными знаками, обычно обозначаемая как «*» или «* .yourdomain.com», действует как всеобъемлющая запись, перенаправляя каждый субдомен, который вы не определили в другом месте, на IP-адрес.

AAAA работают точно так же, как записи A, за исключением того, что они указывают на IPv6-адрес, который похож на FE80 :: 0202: B3FF: FE1E: 8329.

Записи ALIAS, CNAME и DNAME

записи CNAME очень часто используются для связывания поддомена с записью A или AAAA домена вместо создания 2 записей A. Например, вы можете связать blog.example.com с записью CNAME с набором записей A на example.com, и они оба будут указывать на один и тот же сервер. Кроме того, если вы измените запись A на example.com, все записи CNAME, указывающие на нее, будут обновлены для нового сервера. Одним из ограничений для записей CNAME является то, что они могут быть размещены только в субдоменах, таких как блог.example.com, но не корневой домен example.com.

записей DNAME, по сути, создают запись CNAME для каждого поддомена домена и указывают ее на другой. Например, DNAME на domain.com, указывающее на example.com, свяжет blog.domain.com с blog.example.com, www.domain.com с www.example.com, abcddomain.com с abcdexample.com, и так далее. Однако он не будет связывать domain.com с example.com, для этой цели вам нужно будет использовать запись A, AAAA или ALIAS.

Запись ALIAS — это запись, специфичная для NS1, которая работает так же, как запись CNAME, за исключением того, что ее можно разместить в корневом домене (пример.com), а не только поддомены. Это позволяет связать другой домен, которым вы владеете, например domain.com, с записью A в другом домене, например example.com. Обновление записи A на example.com изменит место, на которое указывает domain.com.

Записи AFSDB
Записи AFSDB используются для подключения доменных имен к серверам AFS, AFS является сетевой файловой системой, похожей на NFS, но более подходящей для обработки задержек в глобальных сетях, таких как Интернет, и локально кэширует файлы.Запись AFSDB является ключевой для этой операции, поскольку она обеспечивает расположение файловой базы данных.

Примечание: Эта запись является экспериментальной и распознается не всеми службами, и не все серверы имен распознают или реализуют ее. Кроме того, в будущем он будет амортизирован записью SRV.

CAA Records

Запись CAA — это особый тип записи DNS (например, TXT или CERT), которая позволяет владельцам доменов разрешать конкретным сторонним поставщикам выдавать сертификаты SSL от имени своих доменов.Это требует, чтобы центры сертификации проверяли наличие записи CAA и, если она обнаружена, проверяли, что они авторизованы, до выдачи сертификатов для этого домена. Если запись CAA отсутствует, CA может выдать сертификат для домена.

Записи CERT

CERT используются для хранения сертификатов в DNS. Часть шифрования конфиденциального контента включает проверку подлинности отправляющей и получающей сторон. Записи CERT хранят и предоставляют эту информацию.

Записи HINFO

HINFO Records просто определяют спецификации и операционную систему компьютера, на котором находится электронная почта. Например, если example.com работает под управлением Ubuntu 16.04 с процессором Intel 3,2 ГГц, вы можете ввести «PC-Intel-3200mhz» и «Ubuntu 16.04» в поля «Оборудование» и «ОС» соответственно. Эта запись используется некоторыми службами, такими как FTP, для определения специальных процедур, используемых при подключении к известным конфигурациям сервера.

Записи MX

MX или Mail eXchange используются для направления электронных писем, отправляемых в ваш домен.Записи MX в сочетании с почтовым сервером могут предоставить вам и вашим сотрудникам, клиентам и т. Д. Электронные письма в вашем собственном домене, например [электронная почта защищена]. Вы также можете добавить несколько записей MX с различными приоритетами для избыточности, если у вас настроено несколько почтовых серверов.

Записи NAPTR

NAPTR чаще всего используются с услугами Интернет-телефонии (или VoIP). Его можно использовать для сопоставления телефонных номеров и адресов электронной почты пользователей VoIP с серверами SIP через записи SRV для инициирования вызовов.

NS Records

NS-записи обычно устанавливаются вашим регистратором и используются для делегирования домена или субдомена набору серверов имен. Серверы имен, такие как NS1, хранят все остальные записи DNS для вашего домена и сообщают всем другим компьютерам, подключенным к Интернету, какие записи хранятся в вашем домене. Таким образом, установка NS-записи является очень важной частью вывода ваших доменов и серверов в оперативный режим.

Записи PTR

PTR или записи указателя обычно описываются как противоположность записи A.В то время как записи A указывают домен на IP-адрес, запись PTR указывает IP на домен. Это обычно используется в качестве проверки на спам с определенными почтовыми программами, чтобы подтвердить, что почтовый сервер действительно авторизован на использование домена, из которого поступает электронное письмо. Записи PTR обычно должны определяться владельцем IP-адреса вашего сервера, обычно хостами вашего сервера. Многие хостинговые компании настроят это для вас при настройке сервера.

Записи SPF

используются для проверки электронной почты, чтобы предотвратить использование вашего доменного имени спамерами или злоумышленниками.Простое создание записи SPF в вашем основном домене с содержимым: v = spf1 ip4: 11.11.11.11 a -all (замена 11.11.11.11 на IP-адрес вашего почтового сервера) сообщит получателям электронной почты, что ваш почтовый сервер является единственным сервером, которому разрешено отправлять электронные письма. из вашего домена, и все электронные письма, полученные с другого сервера, должны быть отклонены или помечены как спам. Если у вас несколько почтовых серверов, вы можете добавить еще один ip4: x.x.x.x после предыдущего, чтобы разрешить другой IP-адрес.

Примечание: Запись SPF по-прежнему поддерживается, но не должна использоваться в новых установках.Создание записи TXT с тем же содержанием, что и вышеупомянутые записи SPF, является новым стандартом. Обычно почтовые серверы определяют как запись SPF, так и запись TXT для максимальной совместимости.

Записи SRV

SRV, или служебные записи, определяют расположение определенных служб, обычно серверов SIP и XMPP (чат). Он позволяет вам определять порт и имя хоста для службы, которую приложения могут использовать для подключения к ней.

Записи TXT

TXT позволяют вам содержать любую текстовую информацию о домене или субдомене.Приложения могут использовать это для проверки информации о запущенной вами службе, обычно это записи SPF, DomainKeys и DKIM (два других процесса проверки электронной почты). Об использовании с SPF можно прочитать выше в разделе «Записи SPF». Записи TXT могут содержать любую информацию до 255 символов.

Сводка
В целом, существует множество DNS-записей, соответствующих потребностям вашей системы, и все больше добавляются и расширяются по мере роста нашего использования Интернета. Эти записи, хранящиеся на различных серверах имен по всему миру, позволяют нам работать в Интернете с той легкостью, которую мы делаем сегодня, и должны быть созданы любым серьезным бизнесом в надежной сети.

DNS Lookup — Проверить все записи DNS

Инструмент поиска DNS находит все записи DNS для данного доменного имени. Записи включают, помимо прочего, A, AAAA, CNAME, MX, NS, PTR, SRV, SOA, TXT, CAA, DS, DNSKEY.

Об инструменте поиска DNS

DNS Checker предоставляет этот инструмент для ответа на тот тихий вопрос, который вы часто задаете себе: «Что такое мой DNS?». Инструмент поиска DNS извлекает все записи DNS для домена и сообщает о них в списке приоритетов.

Используйте параметры для выполнения поиска DNS в Google, Cloudflare, OpenDNS или полномочных серверах имен домена.Поэтому, если вы изменили свой веб-хостинг или записи DNS, эти изменения должны отразиться мгновенно.

Чтобы убедиться, что вы настроили правильные записи DNS для своего домена, используйте инструмент поиска DNS , чтобы проверить свои записи DNS, чтобы избежать простоев. Записи DNS включают A, AAAA, CNAME, MX, NS, PTR, SRV, SOA, TXT, CAA, DS, DNSKEY и многие другие.

Выберите любую запись для поиска или выберите «ВСЕ» , чтобы получить все общие записи DNS для домена.

Различные типы записей DNS

1. Запись A: самый простой тип записи, , также известный как запись адреса, предоставляет адрес IPv4 для имени домена или имени поддомена. Эта запись указывает доменное имя на IP-адрес.
2. Запись AAAA: сопоставляет имя хоста 128-битному адресу IPv6. Долгое время 32-битные адреса IPv4 служили для идентификации компьютера в Интернете. Но из-за нехватки IPv4 был создан IPv6.Четыре буквы «A» (AAAA) являются мнемоническими, чтобы представить, что IPv6 в четыре раза больше по размеру, чем IPv4.
3. Запись CNAME: , также известная как Запись канонического имени , создает псевдоним одного доменного имени. Домен или субдомен с псевдонимом получает все записи DNS исходного домена и обычно используется для связывания субдоменов с существующим основным доменом.
4. Запись MX: , также известная как Записи почтового обмена , сообщает, какие серверы почтового обмена отвечают за маршрутизацию электронной почты к правильному адресату или почтовому серверу.Для подробного анализа используйте поиск записи MX.
5. Запись NS: , также известная как записей сервера имен, точек к серверам имен, которые имеют полномочия на управление и публикацию записей DNS этого домена. Это DNS-серверы, которые уполномочены обрабатывать любые запросы, относящиеся к этому домену. Используйте NS Lookup Tool, чтобы копать глубже.
6. Запись PTR: , также известная как запись указателя , указывает адрес IPv4 или IPv6 на имя хоста своего компьютера.Он предоставляет обратную запись DNS, также известную как запись rDNS, путем указания IP-адреса на имя хоста сервера.
7. Запись SRV: , также известная как Запись службы, указывает, какие конкретные службы обслуживает домен, а также номера портов. Некоторые интернет-протоколы, такие как Extensible Messaging and Presence Protocol (XMPP) и Session Initiation Protocol (SIP), часто требуют записей SRV.
8. Запись SOA: , также известная как Начало авторитетных записей, предоставляет важную информацию о домене, такую ​​как идентификация главного узла полномочного сервера имен домена, адрес электронной почты администратора домена, серийный номер зоны DNS и т. Д.
9. Запись TXT: позволяет администратору веб-сайта вставлять любой произвольный текст в запись DNS.
10. Запись CAA: , также известная как Запись авторизации центра сертификации , отражает общедоступную политику в отношении выпуска цифровых сертификатов для домена. Если для вашего домена нет записи CAA, любой центр сертификации может выдать сертификат SSL для вашего домена. Однако с помощью этой записи вы можете ограничить, какой центр сертификации имеет право выдавать цифровые учетные данные для вашего домена.
11. Запись DS: , также известная как запись лица, подписывающего делегирование, , и она состоит из уникальных символов вашего открытого ключа и связанных с ним метаданных, таких как тег ключа, алгоритм, тип дайджеста и криптографическое хеш-значение, называемое дайджестом.
12. Запись DNSKEY: , также известная как запись ключа DNS, , содержащая открытые ключи подписи, такие как Zone Signing Key (ZSK) и Key Signing Key (KSK) . Записи DS и DNSKEY служат для проверки подлинности записей DNS, возвращаемых DNS-сервером.

DNS-записей — Управление системой доменных имен

Что такое DNS?

Некоторые основные способы использования различных записей DNS

Указание и перенаправление домена

Вам не всегда требуется изменять записи DNS, когда вы хотите указать свой домен или настроить перенаправление.Вы можете попробовать использовать 301 редирект или простые указатели домена, чтобы выполнить то, что вам нужно. Эти типы перенаправления отлично подходят для перенаправления всего трафика из одного домена в другой. Если вам нужно настроить работу вашего домена, вам нужно будет вместо этого использовать записи DNS.

Определение правильных записей DNS

Когда вы регистрируете домен или добавляете существующий домен к своей учетной записи, для этого домена создается файл зоны (набор записей DNS). Все записи файла зоны по умолчанию указывают на нас.Настройки, содержащиеся в файле зоны, работают только в том случае, если серверы имен вашего домена указывают на нас, если серверы имен указывают на другую компанию, тогда домен будет использовать настройки DNS другой компании. Воспользуйтесь этой ссылкой, чтобы узнать, как вы можете обновить свои серверы имен для нас.

Мы можем помочь вам понять, как вносить изменения в ваши записи DNS. Мы также можем сбросить ваши записи DNS к исходным настройкам по умолчанию. Мы также можем попытаться проверить, соответствуют ли записи DNS, которые вы видите на панели управления доменами, тому, что видит остальной мир (время распространения может вызвать задержку до 48, когда вы вносите изменения в свои записи DNS).

Однако, если вы решите использовать записи DNS, которые отличаются от наших значений по умолчанию, мы не сможем проверить, что вы используете точные записи. Записи, которые вы используете, должны быть получены от компании, на которую вы пытаетесь указать записи. Если вы предпочитаете вернуть свои записи к значениям по умолчанию, свяжитесь с нами для получения помощи.

Обновление записей DNS

Примечание. Изменения записей DNS, таких как записи A, MX и CNAME, обычно вступают в силу от 4 до 8 часов.

Зная различные записи DNS и их использование, лучше всего знать, как их обновлять. Вот несколько статей, которые помогут вам добиться этих изменений.

Найти записи хоста DNS | Поиск субдоменов

Найти все записи прямого DNS ( A ) для домена. Введите имя домена и найдите все поддомены, связанные с этим доменом. Удобный инструмент разведки при оценке безопасности организации.

Recon: Найдите свои цели с помощью поиска записи DNS (A)

Используйте этот поиск по имени хоста, чтобы найти все прямые DNS-записи (A-записи) для организации.Максимальное количество результатов — 2000. Снимите ограничения с помощью членства или попробуйте инструмент Domain Profiler , чтобы получить полный список с дополнительными метаданными с обнаруженных хостов.

Прямая DNS-запись (или A-запись) используется для определения IP-адреса по понятному человеку имени хоста. Выполняя поиск во всех прямых DNS-записях для домена, злоумышленники (или тестеры проникновения в систему безопасности) могут начать понимать структуру Интернет-следа организации. Этот тип разведки может обнаруживать широкий спектр хостов из нескольких сетевых блоков IP, которые могут содержать широкий спектр услуг.При хорошем понимании периметра обнаруженные системы могут быть оценены на предмет слабых мест в безопасности. Чем больше хостов найдено, тем шире потенциальная поверхность атаки .

Пределы перечисления поддоменов

С членством вы получите до полумиллиона результатов по одному запросу.Золотая жила данных для аналитиков безопасности, защитников сетей и других профессионалов в области кибербезопасности.

Прямой поиск DNS-имени хоста

Единственная функция в протоколе DNS для идентификации всех (A) записей, связанных с доменом, — это выполнение DNS Zone Transfer . Эта передача зоны — это процесс, который позволяет реплицировать данные DNS между двумя серверами DNS. Однако считается, что утечка всех этих данных DNS представляет собой угрозу безопасности, поэтому правильно настроенный DNS-сервер не должен разрешать передачу зоны DNS на неавторизованные узлы.

Поскольку, вероятно, передача зоны DNS не будет работать, нам нужен другой способ идентификации всех хостов, связанных с доменом. Этот процесс обнаружения может использовать ряд ресурсов, таких как поисковых систем , наборов данных DNS , брутфорс или сканирование для перечисления субдоменов.

Перечисление субдоменов из поисковых систем

Поисковые системы — популярный метод перечисления поддоменов. Преимущества этого метода в том, что это пассивный поиск, другими словами, вы не отправляете трафик в целевую сеть или DNS-серверы.Поисковая система возвращает список результатов, содержащих домен, в котором вы выполняете поиск. Пример использования Google — выполнить следующий запрос:

 сайт: example.com 

Это покажет все результаты от Google, которые содержат домен site.com . Поскольку на www.example.com есть много результатов, мы можем уточнить поиск с помощью следующего запроса.

 site: example.com -site: www.example.com 

Это отфильтрует www.example.com из результатов, что, возможно, выявит ряд более интересных поддоменов для таргетинга.

Грубая форсировка субдоменов

Доступен ряд инструментов и скриптов для перечисления DNS, которые просто берут список ключевых слов (потенциальных поддоменов) и пытаются сопоставить их с целевым доменом. Это не совсем пассивное мероприятие, поскольку разрешение DNS передается на DNS-сервер целевых доменов и приводит к множеству неудачных поисков.

Если кто-то внимательно следит за DNS-сервером целевого домена, он сможет обнаружить, что кто-то выполняет сканирование поддомена методом грубой силы для этого домена.

Существует ряд инструментов, которые могут выполнить это перечисление. Если у вас установлен Nmap, существует сценарий NSE, который будет выполнять перебор поддоменов DNS (dns-brute).

Наборы данных DNS и SSL для перечисления субдоменов

Данные, которые мы используем для поиска записей о хостах здесь, на hackertarget.com, получены из ряда отличных проектов, а также из поисковых систем в Интернете.

Scans.io — это проект, поддерживаемый Rapid 7, который собирает данные интернет-сканирования, а также наборы данных DNS, включая как прямые, так и обратные записи DNS.Путем поиска по набору данных Forward DNS мы можем найти все поддомены в списке, которые соответствуют запросу доменного имени.

Еще один проект — censys.io. Этот проект Мичиганского университета также собирает большой объем данных интернет-сканирования, а также данные SSL. Поиск в записях SSL может выявить имена хостов целевых доменов. Доступен API или можно загрузить полные наборы данных.

 https://api.hackertarget.com/hostsearch/?q=example.com 

 k = rsa; р = MIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb»«3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUkIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3DQEBAQUMIGfMA0GCSqGSIb3D