Π Π°Π·Π½ΠΎΠ΅

Ns запись Π΄ΠΎΠΌΠ΅Π½Π°: Π‘Ρ‚Ρ€Π°Π½ΠΈΡ†Π° Π½Π΅ Π½Π°ΠΉΠ΄Π΅Π½Π° | REG.RU

27.08.2023

ДокумСнтация ISPmanager 5 Business : Настройки DNS-сСрвСра

DNS-сСрвСры ΠΎΠ±Π΅ΡΠΏΠ΅Ρ‡ΠΈΠ²Π°ΡŽΡ‚ ΠΏΡ€Π΅ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΠ΅ DNS-ΠΈΠΌΠ΅Π½ΠΈ Π² IP-адрСс ΠΈ Π½Π°ΠΎΠ±ΠΎΡ€ΠΎΡ‚. ISPmanager Business Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ с PowerDNS.

ISPmanager выступаСт Π² Ρ€ΠΎΠ»ΠΈ ΠΏΠ΅Ρ€Π²ΠΈΡ‡Π½ΠΎΠ³ΠΎ (master) DNS-сСрвСра. ΠŸΠ΅Ρ€Π²ΠΈΡ‡Π½Ρ‹ΠΉ DNS-сСрвСр Ρ…Ρ€Π°Π½ΠΈΡ‚ Π³Π»Π°Π²Π½ΡƒΡŽ копию Ρ„Π°ΠΉΠ»Π° Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€ΡƒΡŽ сопровоТдаСт администратор систСмы. Π˜Π½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Π΅ ΠΏΠ΅Ρ€Π²ΠΈΡ‡Π½Ρ‹ΠΉ сСрвСр ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚ ΠΈΠ· Π΅Ρ‘ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… Ρ„Π°ΠΉΠ»ΠΎΠ² Π·ΠΎΠ½Ρ‹. Π’Ρ‚ΠΎΡ€ΠΈΡ‡Π½Ρ‹Π΅ сСрвСры (slave) ΠΏΠΎΠ»ΡƒΡ‡Π°ΡŽΡ‚ настройки Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹ с ΠΏΠ΅Ρ€Π²ΠΈΡ‡Π½ΠΎΠ³ΠΎ сСрвСра.

Настройки DNS-сСрвСра Π·Π°ΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‚ΡΡ Π² Π΅Π³ΠΎ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹ΠΉ Ρ„Π°ΠΉΠ». Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ ΠΏΡ€ΠΈ создании Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… Π·ΠΎΠ½. ΠŸΠΎΠ΄Ρ€ΠΎΠ±Π½Π΅Π΅ см. Π² ΡΡ‚Π°Ρ‚ΡŒΠ΅ Π‘ΠΎΠ·Π΄Π°Π½ΠΈΠ΅ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΈΠΌΠ΅Π½ΠΈ. Для измСнСния настроСк ΠΏΠ΅Ρ€Π΅ΠΉΠ΄ΠΈΡ‚Π΅ Π² Π”ΠΎΠΌΠ΅Π½Ρ‹ β†’ Π”ΠΎΠΌΠ΅Π½Π½Ρ‹Π΅ ΠΈΠΌΠ΅Π½Π° β†’ Настройки.

Настройка сСрвСра Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… ΠΈΠΌΡ‘Π½

Π§Ρ‚ΠΎΠ±Ρ‹ Π½Π°ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ DNS-сСрвСр:

  1. ΠŸΠ΅Ρ€Π΅ΠΉΠ΄ΠΈΡ‚Π΅ Π² Π”ΠΎΠΌΠ΅Π½Ρ‹ β†’ Π”ΠΎΠΌΠ΅Π½Π½Ρ‹Π΅ ΠΈΠΌΠ΅Π½Π° β†’ Настройки.
  2. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π‘Π΅Ρ€Π²Π΅Ρ€Ρ‹ ΠΈΠΌΡ‘Π½, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΡƒΠΏΡ€Π°Π²Π»ΡΡŽΡ‚ создаваСмыми Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹ΠΌΠΈ Π·ΠΎΠ½Π°ΠΌΠΈ. Π£ΠΊΠ°Π·Ρ‹Π²Π°ΡŽΡ‚ΡΡ Π² рСсурсных NS-записях создаваСмых Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… Π·ΠΎΠ½.
  3. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Email администратора DNS. УказываСтся Π² рСсурсной SOA-записи создаваСмых Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… Π·ΠΎΠ½. ΠŸΠΎΠ΄Ρ€ΠΎΠ±Π½Π΅Π΅ ΠΎ Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… Π·ΠΎΠ½Π°Ρ… ΠΈ рСсурсных записях см. Π² ΡΡ‚Π°Ρ‚ΡŒΠ΅ Π‘ΠΎΠ·Π΄Π°Π½ΠΈΠ΅ рСсурсных записСй Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹.
  4. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π—Π°ΠΏΠΈΡΡŒ DMARC β€” шаблон, Π² соотвСтствии с ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ создаётся рСсурсная TXT-запись Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹. Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ для настройки ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΠ° DMARC. Π­Ρ‚ΠΎΡ‚ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ Π·Π°Π΄Π°Ρ‘Ρ‚ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΡƒ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ входящСй ΠΏΠΎΡ‡Ρ‚Ρ‹ Π² Π΄ΠΎΠΌΠ΅Π½Π΅.
  5. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π—Π°ΠΏΠΈΡΡŒ SPF β€” шаблон, Π² соотвСтствии с ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ создаётся рСсурсная TXT-запись Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹. Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ для настройки ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΠ° SPF. Π­Ρ‚ΠΎΡ‚ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ Π·Π°Π΄Π°Ρ‘Ρ‚ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΡƒ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ входящСй ΠΏΠΎΡ‡Ρ‚Ρ‹ Π² Π΄ΠΎΠΌΠ΅Π½Π΅. Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ Π² шаблонС макрос Β«_ip_Β» для подставлСния IP-адрСсов. АдрСса ΡƒΠΊΠ°Π·Ρ‹Π²Π°ΡŽΡ‚ΡΡ Π² ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Π΅ SPFRelayIP ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΎΠ½Π½ΠΎΠ³ΠΎ Ρ„Π°ΠΉΠ»Π° ΡƒΠ·Π»Π° кластСра ISPmanager с Ρ€ΠΎΠ»ΡŒΡŽ «Основной сСрвСр ΠΈΠΌΡ‘Π½Β» (ΠΏΠΎ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ /usr/local/mgr5/etc/ispmgrnode.conf) Ρ‡Π΅Ρ€Π΅Π· ΠΏΡ€ΠΎΠ±Π΅Π». ΠŸΠΎΠ΄Ρ€ΠΎΠ±Π½Π΅Π΅ см. Π² ΡΡ‚Π°Ρ‚ΡŒΠ΅ ΠšΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹ΠΉ Ρ„Π°ΠΉΠ» ISPmanager.
  6. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ ΠŸΠΎΠ΄Π΄ΠΎΠΌΠ΅Π½Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π±ΡƒΠ΄ΡƒΡ‚ автоматичСски ΡΠΎΠ·Π΄Π°Π²Π°Ρ‚ΡŒΡΡ ΠΏΡ€ΠΈ создании Π΄ΠΎΠΌΠ΅Π½Π°. Π£ΠΊΠ°Π·Ρ‹Π²Π°ΡŽΡ‚ΡΡ Π² рСсурсных A-записях создаваСмых Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… Π·ΠΎΠ½.
  7. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ ΠŸΠΎΡ‡Ρ‚ΠΎΠ²Ρ‹Π΅ сСрвСры, Π½Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΠΎΡΡ‚ΡƒΠΏΠ°Ρ‚ΡŒ элСктронная ΠΏΠΎΡ‡Ρ‚Π° Π΄ΠΎΠΌΠ΅Π½Π°. Π£ΠΊΠ°Π·Ρ‹Π²Π°ΡŽΡ‚ΡΡ Π² рСсурсных MX-записях создаваСмых Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… Π·ΠΎΠ½. Если ΡƒΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚Π΅ ΠΏΠΎΠ»Π½ΠΎΠ΅ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ имя, ΠΏΠΎΡΡ‚Π°Π²ΡŒΡ‚Π΅ Ρ‚ΠΎΡ‡ΠΊΡƒ Β«.Β» Π½Π° ΠΊΠΎΠ½Ρ†Π΅ (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Β«mail1.mydomain.com.Β» Β«mail2.mydomain.com.Β»). Если ΡƒΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚Π΅ запись Π² Ρ‚Π΅ΠΊΡƒΡ‰Π΅ΠΌ Π΄ΠΎΠΌΠ΅Π½Π΅, Ρ‚ΠΎΡ‡ΠΊΡƒ ΡΡ‚Π°Π²ΠΈΡ‚ΡŒ Π½Π΅ Π½ΡƒΠΆΠ½ΠΎ (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€ Β«mailΒ» Β«mailΒ»).
  8. Если NS-запись Π»Π΅ΠΆΠΈΡ‚ Π² ΠΏΡ€Π΅Π΄Π΅Π»Π°Ρ… создаваСмой Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹, для NS-сСрвСров автоматичСски ΡΠΎΠ·Π΄Π°ΡŽΡ‚ΡΡ рСсурсныС A ΠΈ AAAA записи. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ IP-адрСса для сСрвСров ΠΈΠΌΡ‘Π½, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π±ΡƒΠ΄ΡƒΡ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒΡΡ ΠΏΡ€ΠΈ создании записСй. Если ΠΏΠΎΠ»Π΅ Π½Π΅ ΡƒΠΊΠ°Π·Π°Π½ΠΎ, Ρ‚ΠΎ для ΠΏΠ΅Ρ€Π²ΠΎΠΉ NS-записи ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ IP-адрСс ΠΏΠ΅Ρ€Π²ΠΈΡ‡Π½ΠΎΠΉ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹, Π° для всСх ΠΎΡΡ‚Π°Π»ΡŒΠ½Ρ‹Ρ… β€” адрСс Π²Ρ‚ΠΎΡ€ΠΈΡ‡Π½ΠΎΠΉ. Если Π²Ρ‚ΠΎΡ€ΠΈΡ‡Π½Ρ‹Π΅ сСрвСры ΠΈΠΌΡ‘Π½ Π½Π΅ настроСны ΠΈΠ»ΠΈ ΡƒΠΊΠ°Π·Π°Π½ΠΎ нСдостаточноС количСство IP-адрСсов, Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π° ошибка.
  9. ΠŸΡ€ΠΈ создании Π΄ΠΎΠΌΠ΅Π½Π° Π² рСсурсной SOA-записи Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹ Π² качСствС ΠΏΠ΅Ρ€Π²ΠΈΡ‡Π½ΠΎΠ³ΠΎ DNS-сСрвСра (master) указываСтся сСрвСр с ISPmanager. Π§Ρ‚ΠΎΠ±Ρ‹ ΠΈΠ·ΠΌΠ΅Π½ΠΈΡ‚ΡŒ Π·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ ΠΏΠΎ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ, ΡƒΠΊΠ°ΠΆΠΈΡ‚Π΅ Имя сСрвСра для SOA-записСй.
  10. Если Π½ΡƒΠΆΠ½ΠΎ ΠΏΡ€ΠΈΠΌΠ΅Π½ΠΈΡ‚ΡŒ измСнСния настроСк ΠΊ ΡƒΠΆΠ΅ созданным Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹ΠΌ Π·ΠΎΠ½Π°ΠΌ, Π²ΠΊΠ»ΡŽΡ‡ΠΈΡ‚Π΅ ΠΎΠΏΡ†ΠΈΡŽ ΠŸΡ€ΠΈΠΌΠ΅Π½ΠΈΡ‚ΡŒ ΠΊ ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠΌ.
  11. НаТмитС Ok.

ΠŸΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠ° Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ DNSSEC

Π§Ρ‚ΠΎΠ±Ρ‹ Π½Π°ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ DNSSEC:

  1. ΠŸΠ΅Ρ€Π΅ΠΉΠ΄ΠΈΡ‚Π΅ Π² Π”ΠΎΠΌΠ΅Π½Ρ‹ β†’ Π”ΠΎΠΌΠ΅Π½Π½Ρ‹Π΅ ΠΈΠΌΠ΅Π½Π° β†’ Настройки.
  2. Π’ΠΊΠ»ΡŽΡ‡ΠΈΡ‚Π΅ ΠΎΠΏΡ†ΠΈΡŽ ΠŸΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠ° DNSSEC.
  3. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ настройки ΠΊΠ»ΡŽΡ‡Π΅ΠΉ. DNSSEC ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ 2 Ρ‚ΠΈΠΏΠ° ΠΊΠ»ΡŽΡ‡Π΅ΠΉ: ZSK ΠΈ KSK. ZSK (Zone Signing Key) β€” ΠΊΠ»ΡŽΡ‡ для подписи рСсурсных записСй Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹. KSK (Key Signing Key) β€” ΠΊΠ»ΡŽΡ‡ для подписи ΠΊΠ»ΡŽΡ‡Π΅ΠΉ. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Ρ‹ ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ Ρ‚ΠΈΠΏΠ° ΠΊΠ»ΡŽΡ‡Π°. Они Π±ΡƒΠ΄ΡƒΡ‚ ΡƒΡ‡ΠΈΡ‚Ρ‹Π²Π°Ρ‚ΡŒΡΡ ΠΏΡ€ΠΈ Π³Π΅Π½Π΅Ρ€Π°Ρ†ΠΈΠΈ Π½ΠΎΠ²Ρ‹Ρ… ΠΊΠ»ΡŽΡ‡Π΅ΠΉ:

ΠžΠ±Ρ€Π°Ρ‚ΠΈΡ‚Π΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅!

ВСкущая рСализация ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΈ DNSSEC позволяСт ΡƒΠΊΠ°Π·Π°Ρ‚ΡŒ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΎΠ΄ΠΈΠ½Π°ΠΊΠΎΠ²Ρ‹ΠΉ Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌ для всСх Ρ‚ΠΈΠΏΠΎΠ² ΠΊΠ»ΡŽΡ‡Π΅ΠΉ.

ΠŸΠΎΠ΄Ρ€ΠΎΠ±Π½Π΅Π΅ ΠΎ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ см. Π² ΡΡ‚Π°Ρ‚ΡŒΠ΅ Настройка DNSSEC.

Π‘ΠΎΠ·Π΄Π°Π½ΠΈΠ΅ рСсурсных записСй Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹

РСсурсныС записи содСрТат ΡΠ»ΡƒΠΆΠ΅Π±Π½ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Π΅.

Π§Ρ‚ΠΎΠ±Ρ‹ ΡΠΎΠ·Π΄Π°Ρ‚ΡŒ Ρ€Π΅ΡΡƒΡ€ΡΠ½ΡƒΡŽ запись для Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹:

  1. ΠŸΠ΅Ρ€Π΅ΠΉΠ΄ΠΈΡ‚Π΅ Π² Π£Ρ‡Ρ‘Ρ‚Π½Ρ‹Π΅ записи β†’ Π”ΠΎΠΌΠ΅Π½Π½Ρ‹Π΅ ΠΈΠΌΠ΅Π½Π° β†’ Записи β†’ Π‘ΠΎΠ·Π΄Π°Ρ‚ΡŒ.
  2. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Имя ΠΏΠΎΠ΄Π΄ΠΎΠΌΠ΅Π½Π° Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹, для ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ Π±ΡƒΠ΄Π΅Ρ‚ создана запись.
  3. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ TTL β€” врСмя ΠΆΠΈΠ·Π½ΠΈ рСсурсной записи, Ρ‚. Π΅. врСмя, Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ Π΄Π°Π½Π½Ρ‹Π΅ ΠΎ рСсурсной записи ΠΌΠΎΠΆΠ½ΠΎ Ρ…Ρ€Π°Π½ΠΈΡ‚ΡŒ Π² кэшС. УказываСтся Π² сСкундах. По ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ β€” Β«3600Β».
  4. Π’Ρ‹Π±Π΅Ρ€ΠΈΡ‚Π΅ Π’ΠΈΠΏ рСсурсной записи.
  5. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π½ΡƒΠΆΠ½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ для записи Π²Ρ‹Π±Ρ€Π°Π½Π½ΠΎΠ³ΠΎ Ρ‚ΠΈΠΏΠ°.

A-запись


A-запись опрСдСляСт IPv4-адрСс, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ соотвСтствуСт Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΌΡƒ ΠΈΠΌΠ΅Π½ΠΈ. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ IP-адрСс.

AAAA-запись


AAAA-запись опрСдСляСт IPv6-адрСс, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ соотвСтствуСт Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΌΡƒ ΠΈΠΌΠ΅Π½ΠΈ. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ IP-адрСс.

SOA-запись


NS-запись


NS-запись β€” Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ имя ΡƒΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡Π΅Π½Π½ΠΎΠ³ΠΎ DNS-сСрвСра для Π΄ΠΎΠΌΠ΅Π½Π°. ΠœΠΎΠΆΠ΅Ρ‚ ΡΠΎΠ΄Π΅Ρ€ΠΆΠ°Ρ‚ΡŒ нСсколько сСрвСров, Π² Ρ‚ΠΎΠΌ числС ΠΏΠ΅Ρ€Π²ΠΈΡ‡Π½Ρ‹ΠΉ (master). Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π”ΠΎΠΌΠ΅Π½ DNS-сСрвСра.

MX-запись


MX-запись β€” опрСдСляСт адрСс ΠΏΠΎΡ‡Ρ‚ΠΎΠ²ΠΎΠ³ΠΎ шлюза для Π΄ΠΎΠΌΠ΅Π½Π° ΠΈ Π΅Π³ΠΎ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚. MX-запись ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ для ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ ΠΏΠΎΡ‡Ρ‚Ρ‹ Π² сСти. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π”ΠΎΠΌΠ΅Π½ β€” ΠΏΠΎΠ΄Π΄ΠΎΠΌΠ΅Π½ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΉ Π·ΠΎΠ½Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ являСтся ΠΏΠΎΡ‡Ρ‚ΠΎΠ²Ρ‹ΠΌ шлюзом. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ ΠŸΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚ β€” число, Ρ‡Π΅ΠΌ ΠΎΠ½ΠΎ большС, Ρ‚Π΅ΠΌ Π½ΠΈΠΆΠ΅ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚.

TXT-запись


TXT-запись β€” тСкстовая строка. TXT-записи ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌΠΈ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π°ΠΌΠΈ, для ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… это Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ Π² Π—Π½Π°Ρ‡Π΅Π½ΠΈΠ΅.

SRV-запись


SRV-запись β€” опрСдСляСт имя хоста ΠΈ ΠΏΠΎΡ€Ρ‚ сСрвСра Π΄ΠΎΠΌΠ΅Π½Π°. ΠŸΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ нСсколько сСрвСров для ΠΎΠ΄Π½ΠΎΠ³ΠΎ Π΄ΠΎΠΌΠ΅Π½Π°. SRV-записи ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌΠΈ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π°ΠΌΠΈ, для ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… это Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ. НапримСр, ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Ρ‹ SIP ΠΈ XMPP.

Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π”ΠΎΠΌΠ΅Π½, ΠΊ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌΡƒ относится рСсурсная запись.

Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ ΠŸΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚ (priority) ΠΈ ВСс (weight) сСрвСра. ΠŸΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚ β€” число, Ρ‡Π΅ΠΌ ΠΎΠ½ΠΎ большС, Ρ‚Π΅ΠΌ мСньшС ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚. ΠšΠ»ΠΈΠ΅Π½Ρ‚ спСрва пытаСтся ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒΡΡ ΠΊ Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π½ΠΎΠΌΡƒ сСрвСру. Если ΠΎΠ½ нСдоступСн, Ρ‚ΠΎ ΠΊ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΌΡƒ ΠΏΠΎ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚Ρƒ ΠΈ Ρ‚. Π΄. Если Ρƒ сСрвСров ΠΎΠ΄ΠΈΠ½Π°ΠΊΠΎΠ²Ρ‹ΠΉ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚, Ρ‚ΠΎ ΠΏΠ΅Ρ€Π²Ρ‹ΠΌ Π±ΡƒΠ΄Π΅Ρ‚ ΠΎΡ‚ΠΏΡ€Π°Π²Π»Π΅Π½ запрос ΠΊ сСрвСру, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΈΠΌΠ΅Π΅Ρ‚ больший вСс. Если с ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½Ρ‹ΠΌ Π·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ΠΌ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π° Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΎΠ΄ΠΈΠ½ сСрвСр, Ρ‚ΠΎ для Π½Π΅Π³ΠΎ вСс Π΄ΠΎΠ»ΠΆΠ΅Π½ Π±Ρ‹Ρ‚ΡŒ ΡƒΠΊΠ°Π·Π°Π½ Ρ€Π°Π²Π½Ρ‹ΠΌ 0.

Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ ΠŸΠΎΡ€Ρ‚ (port) сСрвСра, Π½Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π±ΡƒΠ΄Π΅Ρ‚ ΠΎΡ‚ΠΏΡ€Π°Π²Π»Π΅Π½ запрос.

CNAME-запись


CNAME-запись опрСдСляСт каноничСскоС имя для псСвдонима. Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ запрос ΠΊ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΌΡƒ ΠΈΠΌΠ΅Π½ΠΈ-псСвдониму. Π”ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ имя-псСвдоним Π½Π΅ Π΄ΠΎΠ»ΠΆΠ½ΠΎ ΠΈΠΌΠ΅Ρ‚ΡŒ Π΄Ρ€ΡƒΠ³ΠΈΡ… рСсурсных записСй. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π”ΠΎΠΌΠ΅Π½, Π½Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒΡΡ запрос.

ALIAS-запись


ALIAS-записи ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ для пСрСнаправлСния запроса ΠΊ Π΄Ρ€ΡƒΠ³ΠΎΠΌΡƒ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠΌΡƒ ΠΈΠΌΠ΅Π½ΠΈ-псСвдониму. ΠŸΡ€ΠΈ этом, Π² ΠΎΡ‚Π»ΠΈΡ‡ΠΈΠ΅ ΠΎΡ‚ CNAME-записи, Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ имя-псСвдоним ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΠΌΠ΅Ρ‚ΡŒ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ рСсурсныС записи. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π”ΠΎΠΌΠ΅Π½, Π½Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒΡΡ запрос.

DNAME-запись


DNAME-запись обСспСчиваСт ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ ΠΏΠΎΠ΄Π΄Π΅Ρ€Π΅Π²Π° Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… ΠΈΠΌΡ‘Π½. Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ всС запросы ΠΊΠΎ всСм Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹ΠΌ ΠΈΠΌΠ΅Π½Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π·Π°ΠΊΠ°Π½Ρ‡ΠΈΠ²Π°ΡŽΡ‚ΡΡ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½Ρ‹ΠΌ суффиксом, Π² Π΄Ρ€ΡƒΠ³ΡƒΡŽ Ρ‡Π°ΡΡ‚ΡŒ пространства Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… ΠΈΠΌΡ‘Π½. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π”ΠΎΠΌΠ΅Π½, Π½Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒΡΡ запрос.

PTR-запись


PTR-запись содСрТит Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ имя, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ соотвСтствуСт IP-адрСсу. Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ Π² основном ΠΏΡ€ΠΈ ΠΎΡ‚ΠΏΡ€Π°Π²ΠΊΠ΅ писСм ΠΎΡ‚ ΠΈΠΌΠ΅Π½ΠΈ Π΄ΠΎΠΌΠ΅Π½Π°. Π‘ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²ΠΎ ΠΏΠΎΡ‡Ρ‚ΠΎΠ²Ρ‹Ρ… сСрвСров провСряСт Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ PTR-записи ΠΈ Π΅Ρ‘ совпадСниС с ΠΈΠΌΠ΅Π½Π΅ΠΌ Π΄ΠΎΠΌΠ΅Π½Π°, ΠΎΡ‚ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ ΠΏΡ€ΠΈΡˆΠ»ΠΎ письмо. Если ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ° Π½Π΅ ΠΏΡ€ΠΎΡ…ΠΎΠ΄ΠΈΡ‚, Ρ‚ΠΎ письмо отмСчаСтся ΠΊΠ°ΠΊ спам. Π’Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ отсутствиС PTR-записи ΠΌΠΎΠΆΠ΅Ρ‚ привСсти ΠΊ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠ΅ писСм с IP-адрСса. Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π”ΠΎΠΌΠ΅Π½, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π±ΡƒΠ΄Π΅Ρ‚ Π² ΠΎΡ‚Π²Π΅Ρ‚Π΅ Π½Π° запрос PTR-записи Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΈΠΌΠ΅Π½ΠΈ.

CAA-запись


CAA-запись β€” опрСдСляСт Π°Π²Ρ‚ΠΎΡ€ΠΈΠ·ΠΎΠ²Π°Π½Π½Ρ‹Π΅ Ρ†Π΅Π½Ρ‚Ρ€Ρ‹ сСртификации, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠ³ΡƒΡ‚ Π²Ρ‹Π΄Π°Π²Π°Ρ‚ΡŒ сСртификаты для Π΄ΠΎΠΌΠ΅Π½Π°. ΠŸΡ€ΠΎΠ²Π΅Ρ€ΡΠ΅Ρ‚ΡΡ Ρ†Π΅Π½Ρ‚Ρ€ΠΎΠΌ сСртификации, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡΠ½ΠΈΠ·ΠΈΡ‚ΡŒ риск Π½Π΅ΠΏΡ€Π΅Π΄Π²ΠΈΠ΄Π΅Π½Π½Ρ‹Ρ… ошибок ΠΏΡ€ΠΈ Π²Ρ‹Π΄Π°Ρ‡Π΅ сСртификата. ΠŸΡ€ΠΎΠ²Π΅Ρ€ΠΊΡƒ CAA-записСй Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡŽΡ‚ всС Ρ†Π΅Π½Ρ‚Ρ€Ρ‹ сСртификации, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΠ±Π΅Π΄ΠΈΡ‚ΡŒΡΡ, Ρ‡Ρ‚ΠΎ запросы Π½Π° Π²Ρ‹Π΄Π°Ρ‡Ρƒ сСртификатов ΠΏΠΎΡΡ‚ΡƒΠΏΠ°ΡŽΡ‚ ΠΎΡ‚ Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Π° Π΄ΠΎΠΌΠ΅Π½Π°. Π­Ρ‚ΠΎ позволяСт ΠΈΡΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒ Π²Ρ‹Π΄Π°Ρ‡Ρƒ сСртификата ΠΏΠΎ запросу Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Ссли Ρ†Π΅Π½Ρ‚Ρ€ сСртификации скомпромСтирован ΠΈΠ»ΠΈ Π΄ΠΎΠΌΠ΅Π½ Π²Π·Π»ΠΎΠΌΠ°Π½. ΠžΡ‚ΡΡƒΡ‚ΡΡ‚Π²ΠΈΠ΅ CAA-записи Π½Π΅ являСтся ΠΏΠΎΠΌΠ΅Ρ…ΠΎΠΉ выпуску сСртификата. Если Ρ†Π΅Π½Ρ‚Ρ€ сСртификации Π½Π΅ ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚ Π² ΠΎΡ‚Π²Π΅Ρ‚ Π½Π° запрос Π½ΠΈ ΠΎΠ΄Π½ΠΎΠΉ CAA-записи Π΄ΠΎΠΌΠ΅Π½Π°, Ρ‚ΠΎ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ° пропускаСтся. Если CAA-записи ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Ρ‹, Ρ‚ΠΎ Ρ†Π΅Π½Ρ‚Ρ€ сСртификации ΠΈΡ‰Π΅Ρ‚ Π² Π½ΠΈΡ… своё имя.

Π’Ρ‹Π±Π΅Ρ€ΠΈΡ‚Π΅ Π² ΠΏΠΎΠ»Π΅ Π€Π»Π°Π³ΠΈ Β«0Β», Ρ‡Ρ‚ΠΎΠ±Ρ‹ Ρ†Π΅Π½Ρ‚Ρ€ сСртификации ΠΌΠΎΠ³ Π²Ρ‹ΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ сСртификат, Ссли ΠΎΠ½ Π½Π΅ смог Ρ€Π°ΡΠΏΠΎΠ·Π½Π°Ρ‚ΡŒ Π² CAA-записи содСрТаниС Ρ‚Π΅Π³Π°. Π›ΠΈΠ±ΠΎ Π²Ρ‹Π±Π΅Ρ€ΠΈΡ‚Π΅ Β«128Β», Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π² Ρ‚Π°ΠΊΠΎΠΉ ситуации Ρ†Π΅Π½Ρ‚Ρ€ сСртификации ΠΏΡ€Π΅ΠΊΡ€Π°Ρ‚ΠΈΠ» выпуск сСртификата.

Π’Ρ‹Π±Π΅Ρ€ΠΈΡ‚Π΅ Π’Π΅Π³:

  • issue β€” Π΄ΠΎΠ±Π°Π²Π»Π΅Π½ΠΈΠ΅ Π΄ΠΎΠΌΠ΅Π½Π° Ρ†Π΅Π½Ρ‚Ρ€Π° сСртификации, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Ρ€Π°Π·Ρ€Π΅ΡˆΠΈΡ‚ΡŒ Π΅ΠΌΡƒ Π²Ρ‹Π΄Π°Π²Π°Ρ‚ΡŒ сСртификаты;
  • issuewild β€” Π΄ΠΎΠ±Π°Π²Π»Π΅Π½ΠΈΠ΅ Π΄ΠΎΠΌΠ΅Π½Π° Ρ†Π΅Π½Ρ‚Ρ€Π° сСртификации, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Ρ€Π°Π·Ρ€Π΅ΡˆΠΈΡ‚ΡŒ Π΅ΠΌΡƒ Π²Ρ‹Π΄Π°Π²Π°Ρ‚ΡŒ wildcard сСртификаты;
  • iodef β€” ΡƒΠΊΠ°Π·Π°Π½ΠΈΠ΅ email ΠΈΠ»ΠΈ URL-адрСса страницы ΠΎΠ±Ρ€Π°Ρ‚Π½ΠΎΠΉ связи. Π¦Π΅Π½Ρ‚Ρ€ сСртификации ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΡ… ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡΠΎΠΎΠ±Ρ‰ΠΈΡ‚ΡŒ ΠΎ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ°Ρ… с сСртификатом.

Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π—Π½Π°Ρ‡Π΅Π½ΠΈΠ΅:

  • Ссли Π² ΠΏΠΎΠ»Π΅ Π’Π΅Π³ Π·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ Β«issueΒ» ΠΈΠ»ΠΈ Β«issuewildΒ»: ΡƒΠΊΠ°ΠΆΠΈΡ‚Π΅ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ имя Ρ†Π΅Π½Ρ‚Ρ€Π° сСртификации. ПослС Π½Π΅Π³ΠΎ ΠΌΠΎΠΆΠ½ΠΎ ΡƒΠΊΠ°Π·Π°Ρ‚ΡŒ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Ρ‹ Ρ‡Π΅Ρ€Π΅Π· символ Β«;Β». НапримСр, Β«ca.example.net; account=1Β», Ссли Ρ†Π΅Π½Ρ‚Ρ€ сСртификации попросил ΠΊΠ»ΠΈΠ΅Π½Ρ‚Π° ΡƒΠΊΠ°Π·Π°Ρ‚ΡŒ Π½ΠΎΠΌΠ΅Ρ€ Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚Π°. ΠžΠ±Ρ€Π°Ρ‚ΠΈΡ‚Π΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅, Ρ‡Ρ‚ΠΎ Ссли ΡƒΠΊΠ°Π·Π°Ρ‚ΡŒ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ символа Β«;Β» Π±Π΅Π· Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Π° Π² CAA-записи, Ρ‚ΠΎ это обрабатываСтся всСми Ρ†Π΅Π½Ρ‚Ρ€Π°ΠΌΠΈ сСртификации, ΠΊΠ°ΠΊ Π·Π°ΠΏΡ€Π΅Ρ‚ Π½Π° Π²Ρ‹Π΄Π°Ρ‡Ρƒ сСртификата;
  • Ссли Π² ΠΏΠΎΠ»Π΅ Π’Π΅Π³ Π·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ Β«iodefΒ»: ΡƒΠΊΠ°ΠΆΠΈΡ‚Π΅ email ΠΈΠ»ΠΈ URL-адрСс страницы ΠΎΠ±Ρ€Π°Ρ‚Π½ΠΎΠΉ связи. Π”ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Ρ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ нСльзя.

DS-запись


ΠžΡ‚ΠΏΠ΅Ρ‡Π°Ρ‚ΠΎΠΊ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎΠ³ΠΎ KSK-ΠΊΠ»ΡŽΡ‡Π° подписи Π² DNSSEC. ΠŸΠΎΠ΄Ρ€ΠΎΠ±Π½Π΅Π΅ см. Π² ΡΡ‚Π°Ρ‚ΡŒΠ΅ Настройка DNSSEC.

Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ Π’Π΅Π³ ΠΊΠ»ΡŽΡ‡Π° β€” ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€ KSK-ΠΊΠ»ΡŽΡ‡Π°.

Π’Ρ‹Π±Π΅Ρ€ΠΈΡ‚Π΅ Алгоритм, с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ сгСнСрирован KSK-ΠΊΠ»ΡŽΡ‡.

Π’Ρ‹Π±Π΅Ρ€ΠΈΡ‚Π΅ Π’ΠΈΠΏ дайдТСста β€” Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌ, с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ сгСнСрирован ΠΎΡ‚ΠΏΠ΅Ρ‡Π°Ρ‚ΠΎΠΊ ΠΊΠ»ΡŽΡ‡Π°.

Π£ΠΊΠ°ΠΆΠΈΡ‚Π΅ ДайдТСст β€” содСрТимоС ΠΎΡ‚ΠΏΠ΅Ρ‡Π°Ρ‚ΠΊΠ° ΠΊΠ»ΡŽΡ‡Π°.

TLSA-запись


TLSA-запись позволяСт Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Ρƒ Π΄ΠΎΠΌΠ΅Π½Π° ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€Π΄ΠΈΡ‚ΡŒ ΠΏΠΎΠ΄Π»ΠΈΠ½Π½ΠΎΡΡ‚ΡŒ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΠΎΠ³ΠΎ сСртификата ΠΈΠ»ΠΈ Ρ†ΠΈΡ„Ρ€ΠΎΠ²ΠΎΠΉ подписи срСдствами DNSSEC. Π‘ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ TLSA-записи Π²Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ ΡΠΎΡ…Ρ€Π°Π½ΠΈΡ‚ΡŒ ΠΎΡ‚ΠΏΠ΅Ρ‡Π°Ρ‚ΠΎΠΊ TLS ΠΈΠ»ΠΈ SSL-сСртификата Π½Π° вашСм DNS-сСрвСрС.

ΠŸΡ€ΠΈΠΌΠ΅Ρ€ TLSA-записи

_443._tcp.www.example.com IN TLSA 3 0 1 12B1B210D87C674F0C748E0E259CEB328C4A33A11F19467700EB2

CODE

 ΠŸΠΎΡΡΠ½Π΅Π½ΠΈΡ ΠΊ ΠΏΡ€ΠΈΠΌΠ΅Ρ€Ρƒ

443 β€” ΠΏΠΎΡ€Ρ‚ TLS-сСрвСра

tcp β€” ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹ΠΉ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ» TLS-сСрвСра

www.example.com β€” Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ имя TLS-сСрвСра

3 β€” способ использования сСртификата TLS-сСрвСра

0 β€” какая Ρ‡Π°ΡΡ‚ΡŒ сСртификата ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ ΠΏΡ€ΠΈ сопоставлСнии Π΅Π³ΠΎ содСрТимого со Π·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ΠΌ TLSA

1 β€” ΠΌΠ΅Ρ‚ΠΎΠ΄ сопоставлСния Π΄Π°Π½Π½Ρ‹Ρ… сСртификата с Π΄Π°Π½Π½Ρ‹ΠΌΠΈ TLSA

12B1B210D87C674F0C748E0E259CEB328C4A33A11F19467700EB2 β€” Π΄Π°Π½Π½Ρ‹Π΅ сСртификата

ΠŸΡ€ΠΈ Π΄ΠΎΠ±Π°Π²Π»Π΅Π½ΠΈΠΈ TLSA-записи ΡƒΠΊΠ°ΠΆΠΈΡ‚Π΅:

  1. Имя записи Π² Ρ„ΠΎΡ€ΠΌΠ°Ρ‚Π΅ _port_. protocol ΠΈΠ»ΠΈ _port_.protocol.domain. НапримСр, Β«_443 _.tcpΒ» ΠΈΠ»ΠΈ Β«_443 _.tcp.www.example.comΒ».
  2. Бпособ использования сСртификата TLS-сСрвСра:
    • 0 β€” ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½ΠΈΠ΅ CA β€” TLSA содСрТит ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ сСртификатС ΡƒΠ΄ΠΎΡΡ‚ΠΎΠ²Π΅Ρ€ΡΡŽΡ‰Π΅Π³ΠΎ Ρ†Π΅Π½Ρ‚Ρ€Π° (Π£Π¦). Π£Π¦ Π΄ΠΎΠ»ΠΆΠ΅Π½ ΠΏΡ€ΠΈΡΡƒΡ‚ΡΡ‚Π²ΠΎΠ²Π°Ρ‚ΡŒ Π² Ρ†Π΅ΠΏΠΎΡ‡ΠΊΠ΅ Π²Π°Π»ΠΈΠ΄Π°Ρ†ΠΈΠΈ ΠΏΡ€ΠΈ установлСнии TLS-соСдинСния;
    • 1 β€” слуТба ограничСния сСртификата β€” TLSA содСрТит ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ сСртификатС сСрвСра;
    • 2 β€” Π΄ΠΎΠ²Π΅Ρ€Π΅Π½Π½Ρ‹ΠΉ источник β€” TLSA содСрТит ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ ΠΊΠΎΡ€Π½Π΅Π²ΠΎΠΌ сСртификатС;
    • 3 β€” сСртификат Π΄ΠΎΠΌΠ΅Π½Π° β€” TLSA содСрТит ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ сСртификатС сСрвСра. Π­Ρ‚ΠΎΡ‚ сСрвСр Π΄ΠΎΠ»ΠΆΠ΅Π½ Π±Ρ‹Ρ‚ΡŒ ΠΊΠΎΠ½Π΅Ρ‡Π½Ρ‹ΠΌ сСртификатом Π² Ρ†Π΅ΠΏΠΎΡ‡ΠΊΠ΅ Π²Π°Π»ΠΈΠ΄Π°Ρ†ΠΈΠΈ. Π’Π°ΠΊΠΎΠΉ способ позволяСт ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ самоподписанныС сСртификаты.
  3. Какая Ρ‡Π°ΡΡ‚ΡŒ сСртификата ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ ΠΏΡ€ΠΈ сопоставлСнии Π΅Π³ΠΎ содСрТимого со Π·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ΠΌ TLSA:
    • 0 β€” ΠΏΠΎΠ»Π½Ρ‹ΠΉ сСртификат;
    • 1 β€” ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹ΠΉ ΠΊΠ»ΡŽΡ‡.
  4. ΠœΠ΅Ρ‚ΠΎΠ΄ сопоставлСния Π΄Π°Π½Π½Ρ‹Ρ… сСртификата с Π΄Π°Π½Π½Ρ‹ΠΌΠΈ TLSA:
    • 0 β€” Ρ…Π΅Ρˆ Π½Π΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ β€” ΠΏΠΎΠ»Π½ΠΎΠ΅ Ρ‚ΠΎΡ‡Π½ΠΎΠ΅ совпадСниС;
    • 1 β€” SHA-256 β€” совпадСниС Π·Π½Π°Ρ‡Π΅Π½ΠΈΠΉ Ρ…Π΅Ρˆ-Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ SHA-256;
    • 2 β€” SHA-512 β€” совпадСниС Π·Π½Π°Ρ‡Π΅Π½ΠΈΠΉ Ρ…Π΅Ρˆ-Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ SHA-512.
  5. Π”Π°Π½Π½Ρ‹Π΅ сСртификата.

networking β€” Π›ΡƒΡ‡ΡˆΠ΅Π΅ ΠΏΠΎΠ½ΠΈΠΌΠ°Π½ΠΈΠ΅ NS Record ΠΈ Authorative Server

Π― ΠΏΡ‹Ρ‚Π°ΡŽΡΡŒ ΠΏΠΎΠ½ΡΡ‚ΡŒ, ΠΊΠ°ΠΊ Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ DNS. Π”Π°ΠΆΠ΅ послС нСбольшого количСства поисков ΠΌΠ½Π΅ всС Π΅Ρ‰Π΅ Π½Π΅ ясно, ΠΊΠ°ΠΊ Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ NS-запись. Π’Π΅ΠΏΠ΅Ρ€ΡŒ я ΡΠ»Π΅Π΄ΡƒΡŽ Π΄Π²ΡƒΠΌ Ρ„Π°ΠΊΡ‚Π°ΠΌ.

Π€Π°ΠΊΡ‚ 1 (Π½Π° основании этой ΡΡ‚Π°Ρ‚ΡŒΠΈ, Π°Π±Π·Π°Ρ† ΠΏΠ΅Ρ€Π²Ρ‹ΠΉ)

Π—Π°ΠΏΠΈΡΡŒ NS ΠΈΠ»ΠΈ (запись сСрвСра ΠΈΠΌΠ΅Π½) сообщаСт рСкурсивным сСрвСрам ΠΈΠΌΠ΅Π½ ΠΊΠ°ΠΊΠΈΠ΅ сСрвСры ΠΈΠΌΠ΅Π½ ΡΠ²Π»ΡΡŽΡ‚ΡΡ Π°Π²Ρ‚ΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π½Ρ‹ΠΌΠΈ для Π·ΠΎΠ½Ρ‹.

Π€Π°ΠΊΡ‚ 2 (здСсь, Π² Ρ€Π°Π·Π΄Π΅Π»Π΅ Π°Π²Ρ‚ΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π½ΠΎΠ³ΠΎ сСрвСра ΠΈΠΌΠ΅Π½)

ΠŸΠΎΠ»Π½ΠΎΠΌΠΎΡ‡Π½Ρ‹ΠΉ сСрвСр ΠΈΠΌΠ΅Π½ содСрТит ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ, ΠΎΡ‚Π½ΠΎΡΡΡ‰ΡƒΡŽΡΡ ΠΊ Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ имя, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ ΠΎΠ½ обслуТиваСт (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, google.com), ΠΈ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²ΠΈΡ‚ΡŒ рСкурсивноС Ρ€Π΅Π·ΠΎΠ»Π²Π΅Ρ€ с IP-адрСсом этого сСрвСра, Π½Π°ΠΉΠ΄Π΅Π½Π½Ρ‹ΠΌ Π² DNS A Π·Π°ΠΏΠΈΡΡŒβ€¦

Π’Π΅ΠΏΠ΅Ρ€ΡŒ, скаТСм, я Π²Ρ‹Π±ΠΈΡ€Π°ΡŽ компанию A Π² качСствС ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π° Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΈΠΌΠ΅Π½ΠΈ β€” я ΠΊΡƒΠΏΠΈΠ» своС Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ имя Ρƒ A . ΠΏΠΎΠΊΠ° я Ρ€Π°Π·ΠΌΠ΅Ρ‰Π°ΡŽ своС Π²Π΅Π±-ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ Π½Π° сСрвСрС ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ B .

Π˜Ρ‚Π°ΠΊ, Π½Π° основании Ρ„Π°ΠΊΡ‚ΠΎΠ² 1 ΠΈ 2 ΠΌΠΎΠΉ вопрос β€”

(1) Π‘ΡƒΠ΄Π΅Ρ‚ Π»ΠΈ компания A (Ρƒ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ я ΠΊΡƒΠΏΠΈΠ» Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ΅ имя) Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ для мСня ΠΊΠ°ΠΊ Π°Π²Ρ‚ΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π½Ρ‹ΠΉ сСрвСр ΠΈ Ρ‡Π΅Ρ€Π΅Π· (A запись) Π±ΡƒΠ΄Π΅Ρ‚ ΡƒΠΊΠ°Π·Ρ‹Π²Π°Ρ‚ΡŒ Π½Π° сСрвСр B ?

(2) ΠŸΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ запись NS ΡƒΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚, Π³Π΄Π΅ находится ΠΌΠΎΠΉ ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡Π½Ρ‹ΠΉ сСрвСр, это ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ запись NS Π½Π΅ Π±ΡƒΠ΄Π΅Ρ‚ Ρ…Ρ€Π°Π½ΠΈΡ‚ΡŒΡΡ Π½Π° ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡Π½ΠΎΠΌ сСрвСрС. Π’Π΅Ρ€Π½ΠΎ Π»ΠΈ это ΠΏΡ€Π΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅?

(3) Π“Π΄Π΅-Ρ‚ΠΎ я Π΄ΠΎΠ»ΠΆΠ΅Π½ ΡƒΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ всС записи DNS (Ρ‚Π°ΠΊΠΈΠ΅ ΠΊΠ°ΠΊ A-запись, MX-запись, CNAME-запись), Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΎΠ½ΠΈ ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ ΡƒΠΊΠ°Π·Ρ‹Π²Π°Π»ΠΈ Π½Π° сСрвСр размСщСния ΠΌΠΎΠ΅Π³ΠΎ Π²Π΅Π±-прилоТСния. АвторитСтный сСрвСр β€” это мСсто для этого, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ я Π΄ΠΎΠ»ΠΆΠ΅Π½ сам ΠΎΠ±ΡΠ»ΡƒΠΆΠΈΠ²Π°Ρ‚ΡŒ?

Π—Π°Ρ€Π°Π½Π΅Π΅ спасибо. (

Π― знаю, Ρ‡Ρ‚ΠΎ ΠΌΠ½ΠΎΠ³ΠΎ ΡΠΏΡ€Π°ΡˆΠΈΠ²Π°Π» Π² Ρ‚ΠΎΠΌ ΠΆΠ΅ постС. Π’Π°ΠΌ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠΎΠΊΠ°Π·Π°Ρ‚ΡŒΡΡ скучным, ΠΈΠ·Π²ΠΈΠ½ΠΈΡ‚Π΅ Π·Π° это. )

  • ΡΠ΅Ρ‚ΡŒ
  • систСма Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… ΠΈΠΌΠ΅Π½
  • сСрвСр ΠΈΠΌΠ΅Π½
  • ns-record
  • dns-record

На самом Π΄Π΅Π»Π΅ Π² сцСнарии вопроса (ΠΏΠΎ ΠΊΡ€Π°ΠΉΠ½Π΅ΠΉ ΠΌΠ΅Ρ€Π΅ ΠΊΠΎΠ½Ρ†Π΅ΠΏΡ‚ΡƒΠ°Π»ΡŒΠ½ΠΎ) ΡƒΡ‡Π°ΡΡ‚Π²ΡƒΡŽΡ‚ Ρ‚Ρ€ΠΈ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚Π°:

  • РСгистратор («А» Π² вопросС)
  • DNS-хостинг-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€
  • Π₯остинг-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ (Β«Π’Β» ΠΏΠΎΠ΄ вопросом)

ВСорСтичСски Ρ€ΠΎΠ»ΡŒ рСгистратора Π·Π°ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π² рСгистрации Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… ΠΈΠΌΠ΅Π½ Π² рССстрС ΠΈ ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠΈ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ² зарСгистрированных Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… ΠΈΠΌΠ΅Π½ Π² рССстрС ΠΎΡ‚ ΠΈΠΌΠ΅Π½ΠΈ Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Π° рСгистрации (Π·Π°ΠΊΠ°Π·Ρ‡ΠΈΠΊΠ°).

На ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ΅ ΠΌΠ½ΠΎΠ³ΠΈΠ΅ рСгистраторы Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²Π»ΡΡŽΡ‚ услуги хостинга DNS Π² Π΄ΠΎΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ ΠΊ рСгистрации Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΈΠΌΠ΅Π½ΠΈ Π»ΠΈΠ±ΠΎ бСсплатно Π² качСствС Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ услуги, Π»ΠΈΠ±ΠΎ Π² качСствС Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ услуги.
Π’ Ρ‚Π°ΠΊΠΈΡ… случаях стоит ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΡ‚ΡŒ, Ρ‡Ρ‚ΠΎ ΠΎΠ΄Π½ΠΎ ΠΈ Ρ‚ΠΎ ΠΆΠ΅ Π»ΠΈΡ†ΠΎ, ΡΠ²Π»ΡΡŽΡ‰Π΅Π΅ΡΡ ΠΈ рСгистратором, ΠΈ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ΠΎΠΌ DNS-хостинга, являСтся случайным с Ρ‚ΠΎΡ‡ΠΊΠΈ зрСния Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ Π½Π° самом Π΄Π΅Π»Π΅ Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ систСма.

ΠšΠΎΠ½Ρ†Π΅ΠΏΡ‚ΡƒΠ°Π»ΡŒΠ½ΠΎ Π²Π»Π°Π΄Π΅Π»Π΅Ρ† рСгистрации (ΠΊΠ»ΠΈΠ΅Π½Ρ‚) сообщаСт рСгистратору, ΠΊΠ°ΠΊΠΈΠ΅ сСрвСры ΠΈΠΌΠ΅Π½ ΠΎΠ½ Ρ…ΠΎΡ‡Π΅Ρ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ для своСго Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΈΠΌΠ΅Π½ΠΈ, ΠΈ рСгистратор вносит ΠΈΡ… Π² рССстр, послС Ρ‡Π΅Π³ΠΎ ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠ΅ записи NS ΠΏΡƒΠ±Π»ΠΈΠΊΡƒΡŽΡ‚ΡΡ Π² Ρ€ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΡΠΊΠΎΠΉ Π·ΠΎΠ½Π΅. Π’ случаС, ΠΊΠΎΠ³Π΄Π° Π²Ρ‹ Ρ‚Π°ΠΊΠΆΠ΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚Π΅ услуги хостинга DNS, прСдоставляСмыС ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠ΅ΠΉ-рСгистратором, информация ΠΎ сСрвСрах ΠΈΠΌΠ΅Π½ для ΠΈΡ… собствСнных сСрвСров ΠΈΠΌΠ΅Π½ ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ вводится Π±Π΅Π· ΠΊΠ°ΠΊΠΈΡ…-Π»ΠΈΠ±ΠΎ явных дСйствий со стороны Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Π° рСгистрации.

  1. Π­Ρ‚ΠΎ ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ зависит ΠΎΡ‚ Ρ‚ΠΎΠ³ΠΎ, прСдоставляСт Π»ΠΈ рСгистратор («компания А») Ρ‚Π°ΠΊΠΆΠ΅ услуги хостинга DNS (согласно ΠΏΡ€ΠΈΠΌΠ΅Ρ‡Π°Π½ΠΈΡŽ Π²Ρ‹ΡˆΠ΅) ΠΈ, ΠΎΡ‡Π΅Π²ΠΈΠ΄Π½ΠΎ, Ρ‚Π°ΠΊΠΆΠ΅ ΠΎΡ‚ Ρ‚ΠΎΠ³ΠΎ, Ρ€Π΅ΡˆΠΈΡ‚ Π»ΠΈ рСгистрант ΠΈΡ… ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ.
  2. Π’ Π΄Π°Π½Π½Ρ‹Ρ… дСлСгирования Π² Ρ€ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΡΠΊΠΎΠΉ Π·ΠΎΠ½Π΅ имССтся записСй NS , Ρ‡Ρ‚ΠΎΠ±Ρ‹ Ρ€Π°Π·Ρ€Π΅ΡˆΠΈΡ‚ΡŒ распознаватСлям фактичСски Π½Π°Ρ…ΠΎΠ΄ΠΈΡ‚ΡŒ ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡Π½Ρ‹Π΅ сСрвСры ΠΈΠΌΠ΅Π½ Π΄ΠΎΡ‡Π΅Ρ€Π½Π΅ΠΉ Π·ΠΎΠ½Ρ‹, Π½ΠΎ
    Π°Π²Ρ‚ΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π½Ρ‹Ρ… записСй NS
    ΡΠ²Π»ΡΡŽΡ‚ΡΡ Ρ‡Π°ΡΡ‚ΡŒΡŽ Π΄ΠΎΡ‡Π΅Ρ€Π½Π΅ΠΉ Π·ΠΎΠ½Ρ‹. Π­Ρ‚ΠΈ Π½Π°Π±ΠΎΡ€Ρ‹ записСй NS всСгда Π΄ΠΎΠ»ΠΆΠ½Ρ‹ ΡΠΎΠ²ΠΏΠ°Π΄Π°Ρ‚ΡŒ! (НС Π·Π°Π±ΡƒΠ΄ΡŒΡ‚Π΅ ΠΎΠ±Π½ΠΎΠ²ΠΈΡ‚ΡŒ ΠΎΠ±Π°)
  3. ΠŸΡ€ΠΈ ΠΆΠ΅Π»Π°Π½ΠΈΠΈ Π²Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ Π·Π°ΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ свой собствСнный сСрвСр ΠΈΠΌΠ΅Π½ ΠΈΠ»ΠΈ Π²ΠΎΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒΡΡ услугами ΠΊΠ°ΠΊΠΎΠ³ΠΎ-Π»ΠΈΠ±ΠΎ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π° DNS-хостинга (ΠΊΠ°ΠΊ ΠΎΡ‚ΠΌΠ΅Ρ‡Π°Π»ΠΎΡΡŒ Ρ€Π°Π½Π΅Π΅, Ρ‚Π°ΠΊΠΈΠ΅ услуги ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²Π»ΡΡ‚ΡŒ компания-рСгистратор, Π½ΠΎ Π²Ρ‹ Ρ‚Π°ΠΊΠΆΠ΅ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ любого Π΄Ρ€ΡƒΠ³ΠΎΠ³ΠΎ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π° DNS-хостинга).

Π—Π°Ρ€Π΅Π³ΠΈΡΡ‚Ρ€ΠΈΡ€ΡƒΠΉΡ‚Π΅ΡΡŒ ΠΈΠ»ΠΈ Π²ΠΎΠΉΠ΄ΠΈΡ‚Π΅ Π² систСму

Π—Π°Ρ€Π΅Π³ΠΈΡΡ‚Ρ€ΠΈΡ€ΡƒΠΉΡ‚Π΅ΡΡŒ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Google

Π—Π°Ρ€Π΅Π³ΠΈΡΡ‚Ρ€ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒΡΡ Ρ‡Π΅Ρ€Π΅Π· Facebook

Π—Π°Ρ€Π΅Π³ΠΈΡΡ‚Ρ€ΠΈΡ€ΡƒΠΉΡ‚Π΅ΡΡŒ, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ ΡΠ»Π΅ΠΊΡ‚Ρ€ΠΎΠ½Π½ΡƒΡŽ ΠΏΠΎΡ‡Ρ‚Ρƒ ΠΈ ΠΏΠ°Ρ€ΠΎΠ»ΡŒ

ΠžΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Ρ‚ΡŒ ΠΊΠ°ΠΊ Π³ΠΎΡΡ‚ΡŒ

ЭлСктронная ΠΏΠΎΡ‡Ρ‚Π°

ВрСбуСтся, Π½ΠΎ Π½ΠΈΠΊΠΎΠ³Π΄Π° Π½Π΅ отобраТаСтся

ΠžΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Ρ‚ΡŒ ΠΊΠ°ΠΊ Π³ΠΎΡΡ‚ΡŒ

ЭлСктронная ΠΏΠΎΡ‡Ρ‚Π°

ВрСбуСтся, Π½ΠΎ Π½Π΅ отобраТаСтся

НаТимая Β«ΠžΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Ρ‚ΡŒ свой ΠΎΡ‚Π²Π΅Ρ‚Β», Π²Ρ‹ ΡΠΎΠ³Π»Π°ΡˆΠ°Π΅Ρ‚Π΅ΡΡŒ с нашими условиями обслуТивания ΠΈ ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€ΠΆΠ΄Π°Π΅Ρ‚Π΅, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΎΡ‡ΠΈΡ‚Π°Π»ΠΈ ΠΈ поняли Π½Π°ΡˆΡƒ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΡƒ ΠΊΠΎΠ½Ρ„ΠΈΠ΄Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ ΠΈ кодСкс повСдСния.

НБ Π—Π°ΠΏΠΈΡΡŒ | УправляСмая слуТба DNS

  • Π”ΠΎΠΌΠ°ΡˆΠ½ΡΡ страница
  • РСсурсы
  • Записи DNS
  • Π—Π°ΠΏΠΈΡΡŒ NS
  • РСсурсы
  • Записи DNS
  • Π—Π°ΠΏΠΈΡΡŒ NS

Π§Ρ‚ΠΎ Ρ‚Π°ΠΊΠΎΠ΅ запись NS? Π—Π°ΠΏΠΈΡΡŒ NS ΠΈΠ»ΠΈ запись сСрвСра ΠΈΠΌΠ΅Π½ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΡΡŽΡ‚, ΠΊΠ°ΠΊΠΈΠ΅ сСрвСры ΠΈΠΌΠ΅Π½ ΡΠ²Π»ΡΡŽΡ‚ΡΡ Π°Π²Ρ‚ΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π½Ρ‹ΠΌΠΈ для Π·ΠΎΠ½Ρ‹. ΠŸΡ€Π΅ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ DNS Π±ΡƒΠ΄ΡƒΡ‚ Π·Π°ΠΏΡ€Π°ΡˆΠΈΠ²Π°Ρ‚ΡŒ Ρƒ сСрвСров, пСрСчислСнных Π² записях NS Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΈΠΌΠ΅Π½ΠΈ, ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½Π½Ρ‹Π΅ записи DNS, Ρ‚Π°ΠΊΠΈΠ΅ ΠΊΠ°ΠΊ A, AAAA, MX, TXT. Π—ΠΎΠ½Π° DNS Π΄ΠΎΠ»ΠΆΠ½Π° ΡΠΎΠ΄Π΅Ρ€ΠΆΠ°Ρ‚ΡŒ хотя Π±Ρ‹ ΠΎΠ΄Π½Ρƒ запись NS, Π½ΠΎ Π²Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ ΠΈΠΌΠ΅Ρ‚ΡŒ ΡΡ‚ΠΎΠ»ΡŒΠΊΠΎ записСй NS, сколько Ρ…ΠΎΡ‚ΠΈΡ‚Π΅ для своСго Π΄ΠΎΠΌΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΈΠΌΠ΅Π½ΠΈ. ΠŸΡ€Π΅ΠΈΠΌΡƒΡ‰Π΅ΡΡ‚Π²ΠΎ наличия Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… записСй NS Π·Π°ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ Π² избыточности слуТбы DNS.

Π§Ρ‚ΠΎΠ±Ρ‹ ΠΈΠΌΠ΅Ρ‚ΡŒ Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΡƒΡŽ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΡŽ DNS, записи NS, настроСнныС Π² Π·ΠΎΠ½Π΅ DNS, Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π±Ρ‹Ρ‚ΡŒ Ρ‚ΠΎΡ‡Π½ΠΎ Ρ‚Π°ΠΊΠΈΠΌΠΈ ΠΆΠ΅, ΠΊΠ°ΠΊ ΠΈ записи, настроСнныС Π² качСствС сСрвСров ΠΈΠΌΠ΅Π½ Ρƒ вашСго поставщика Π΄ΠΎΠΌΠ΅Π½Π½Ρ‹Ρ… ΠΈΠΌΠ΅Π½.

Π€ΠΎΡ€ΠΌΠ°Ρ‚ записи NS Випичная запись NS выглядит ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ Π² стандартном Ρ„ΠΎΡ€ΠΌΠ°Ρ‚Π΅ BIND:

 $ORIGIN example.com.
@ 3600 IN NS ns1.dynu.com.
@ 3600 IN NS ns2.dynu.com.
@ 3600 IN NS ns3.dynu.com.
@ 3600 IN NS ns4.dynu.com.
@ 3600 IN NS ns5.dynu.com.
@ 3600 IN NS ns6.dynu.com. 
Анатомия NS Record @ 3600 IN NS ns1.dynu.com. выглядит ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ:

Π―Ρ€Π»Ρ‹ΠΊ хоста врСмя ΠΆΠΈΠ·Π½ΠΈ Π Π΅ΠΊΠΎΡ€Π΄Π½Ρ‹ΠΉ класс Π’ΠΈΠΏ записи Π‘Π΅Ρ€Π²Π΅Ρ€ ΠΈΠΌΠ΅Π½
ΠΏΡ€ΠΈΠΌΠ΅Ρ€.com. 3600 Π’ NS ns1. dynu.com.
Π―Ρ€Π»Ρ‹ΠΊ хоста
Он опрСдСляСт имя хоста записи ΠΈ Π±ΡƒΠ΄Π΅Ρ‚ Π»ΠΈ это имя Π΄ΠΎΠ±Π°Π²Π»Π΅Π½ΠΎ ΠΊ ΠΌΠ΅Ρ‚ΠΊΠ΅. ΠŸΠΎΠ»Π½Ρ‹Π΅ ΠΈΠΌΠ΅Π½Π° хостов, ΠΎΠΊΠ°Π½Ρ‡ΠΈΠ²Π°ΡŽΡ‰ΠΈΠ΅ΡΡ Ρ‚ΠΎΡ‡ΠΊΠΎΠΉ, Π½Π΅ Π΄ΠΎΠ±Π°Π²Π»ΡΡŽΡ‚ источник.

врСмя ΠΆΠΈΠ·Π½ΠΈ
ВрСмя ΠΆΠΈΠ·Π½ΠΈ Π² сСкундах. Он ΡƒΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚, ΠΊΠ°ΠΊ Π΄ΠΎΠ»Π³ΠΎ ΠΏΡ€Π΅ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ Π΄ΠΎΠ»ΠΆΠ΅Π½ ΠΊΡΡˆΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΈΠ»ΠΈ Π·Π°ΠΏΠΎΠΌΠΈΠ½Π°Ρ‚ΡŒ DNS-запрос, ΠΏΡ€Π΅ΠΆΠ΄Π΅ Ρ‡Π΅ΠΌ срок дСйствия запроса истСкаСт, ΠΈ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ Π½ΠΎΠ²Ρ‹ΠΉ.

Π Π΅ΠΊΠΎΡ€Π΄Π½Ρ‹ΠΉ класс
Π’ основном ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‚ 3 класса записСй DNS:

  • IN (Internet) – ΠΏΠΎ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ ΠΈ Π²ΠΎΠΎΠ±Ρ‰Π΅ Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚.
  • CH (Chaosnet) β€” ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ для запроса вСрсий DNS-сСрвСра.
  • HS (ГСсиод) β€” ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Π΅ возмоТности DNS для обСспСчСния доступа ΠΊ Π±Π°Π·Π°ΠΌ Π΄Π°Π½Π½Ρ‹Ρ… с ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠ΅ΠΉ, которая нСчасто мСняСтся.
Вип записи
Π€ΠΎΡ€ΠΌΠ°Ρ‚ записи опрСдСляСтся с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ этого поля. РаспространСнными Ρ‚ΠΈΠΏΠ°ΠΌΠΈ записСй ΡΠ²Π»ΡΡŽΡ‚ΡΡ A, AAAA, CNAME, CAA, TXT ΠΈ Ρ‚. Π΄. Π’ случаС записи NS Ρ‚ΠΈΠΏ записи β€” NS.

Π₯ост сСрвСра ΠΈΠΌΠ΅Π½
Имя хоста сСрвСра ΠΈΠΌΠ΅Π½. Имя хоста Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ ΡƒΠΊΠ°Π·Ρ‹Π²Π°Ρ‚ΡŒ Π½Π° запись CNAME.

Как Π΄ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ запись NS? Для получСния инструкций ΠΎ Ρ‚ΠΎΠΌ, ΠΊΠ°ΠΊ Π΄ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ запись NS с Π½Π°ΠΌΠΈ, Π²Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ ΠΎΠ±Ρ€Π°Ρ‚ΠΈΡ‚ΡŒΡΡ ΠΊ руководству здСсь.

Глоссарий записСй NS АвторитСтный сСрвСр ΠΈΠΌΠ΅Π½
АвторитСтный сСрвСр ΠΈΠΌΠ΅Π½ β€” это сСрвСр ΠΈΠΌΠ΅Π½ (DNS-сСрвСр), ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ содСрТит фактичСскиС записи DNS (A, AAAA, TXT ΠΈ Ρ‚.

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ

Π’Π°Ρˆ адрСс email Π½Π΅ Π±ΡƒΠ΄Π΅Ρ‚ ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½. ΠžΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ поля ΠΏΠΎΠΌΠ΅Ρ‡Π΅Π½Ρ‹ *