Soa записи: Что такое SOA-запись и как ее проверить

DNS SOA Record Lookup Tool

Мгновенный и эффективный инструмент поиска SOA-записей PowerDMARC поможет вам проверить SOA-записи для ваших доменов одним щелчком мыши. Введите свой домен, чтобы начать поиск SOA-записей!

Проверка записи SOA

Что такое SOA-запись DNS?

Записи SOA (Start of Authority) — это часть DNS, которая определяет административные данные доменного имени. Они включают такие сведения, как ответственный за поддержание записей DNS и срок их действия. В них также указаны первичные серверы имен для данного доменного имени.

Эти записи помогают вам управлять доменами, поэтому если вы хотите купить или продать домен или изменить его настройки DNS, вам необходимо установить SOA-запись для этого домена.

Что такое SOA Record Lookup Tool и как он может вам помочь?

Инструмент поиска SOA-записей — это онлайн-программа проверки SOA-записей, управляемая искусственным интеллектом, которая помогает найти SOA-записи для ваших доменов, предоставляя мгновенные результаты. Преимущество использования этого инструмента в том, что он не стоит вам ни цента и не требует входа на портал!

С помощью инструмента поиска записей SEO вы можете: 

• Запрос DNS-серверов для поиска SOA-записей для вашего домена
• Исследуйте ошибки в синтаксисе и конфигурации вашей записи
• Смягчайте и исправляйте эти ошибки быстрее

Как использовать инструмент поиска SOA-записей?

Выполнить поиск SOA-записи с помощью бесплатного инструмента проверки SOA-записей PowerDMARC:

2. Выберите инструмент поиска записей SOA в меню Инструменты поиска в меню заголовка

3. Введите свое доменное имя и нажмите кнопку Lookup (Поиск)

4. Ниже приведен скриншот того, как могут выглядеть результаты поиска записи SOA: 

SOA Record Lookup для клиентов PowerDMARC

Если у вас есть учетная запись PowerDMARC, вы можете найти инструмент поиска SOA-записей, нажав на PowerToolbox в левой боковой строке меню.

Чем полезны для вас записи SOA?

SOA (Start of Authority) содержит информацию о первичном сервере имен домена, а также адрес электронной почты лица, ответственного за его обслуживание.

Запись SOA состоит из нескольких компонентов:

Для получения дополнительной информации об этом до начала поиска записи SOA вы можете прочитать наше полное руководство по SOA-записи DNS.

Зачем выполнять поиск записи SOA?

Если вы владеете веб-сайтом, очень важно иметь возможность контролировать, кто имеет доступ к вашему сайту и как они туда попадают. Поскольку SOA-записи DNS очень важны для сохранения контроля над вашим доменным именем, важно постоянно следить за ними. Это можно сделать, выполняя поиск SOA-записей каждый месяц или около того, чтобы проверять их через регулярные промежутки времени. 

Поиск SOA-записей — это хороший способ проверить конфигурацию ваших DNS-серверов. С его помощью можно выяснить, есть ли ошибки в конфигурации DNS или записи настроены правильно.

Проверьте SOA-записи для любого домена с помощью нашего бесплатного инструмента поиска SOA-записей уже сегодня!

Свяжитесь с нами Заказать демонстрацию

Знания

Инструменты

Продукт

© PowerDMARC является зарегистрированной торговой маркой.

az network dns record-set soa

Twitter LinkedIn Facebook Адрес электронной почты
• Ссылка

Управление записью SOA DNS.

Команды

az network dns record-set soa show	Получение сведений о записи SOA.
az network dns record-set soa update	Обновление свойств записи SOA.

az network dns record-set soa show

Изменить

Получение сведений о записи SOA.

az network dns record-set soa show --resource-group
                                   --zone-name

Примеры

Получение сведений о записи SOA.

az network dns record-set soa show -g MyResourceGroup -z www.mysite.com

Получение сведений о записи SOA (автоматически созданной)

az network dns record-set soa show --resource-group MyResourceGroup --subscription MySubscription --zone-name www.mysite.com

Обязательные параметры

—resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

—zone-name -z

Имя зоны.

Глобальные параметры

—debug

Повышение уровня детализации журнала для включения всех журналов отладки.

—help -h

Отображение этого справочного сообщения и выход.

—only-show-errors

Показывать только ошибки, блокируя предупреждения.

—output -o

Формат вывода.

—query

Строка запроса JMESPath. Дополнительные сведения и примеры см. на сайте http://jmespath.org/.

—subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

—verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр —debug.

az network dns record-set soa update

Изменить

Обновление свойств записи SOA.

az network dns record-set soa update --resource-group
                                     --zone-name
                                     [--email]
                                     [--expire-time]
                                     [--host]
                                     [--if-none-match]
                                     [--minimum-ttl]
                                     [--refresh-time]
                                     [--retry-time]
                                     [--serial-number]

Примеры

Обновление свойств записи SOA.

az network dns record-set soa update -g MyResourceGroup -z www.mysite.com \
    -e myhostmaster.mysite.com

Обновление свойств записи SOA. (автоматически создано)

az network dns record-set soa update --email myhostmaster.mysite.com --only-show-errors --resource-group MyResourceGroup --subscription MySubscription --zone-name www.mysite.com

Обязательные параметры

—resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

—zone-name -z

Имя зоны.

Необязательные параметры

—email -e

Электронная почта.

—expire-time -x

Истекает время (в секундах).

—host -t

Имя узла.

—if-none-match

Создайте набор записей, только если он еще не существует.

—minimum-ttl -m

—refresh-time -f

Значение обновления (в секундах).

—retry-time -r

Время повтора (в секундах).

—serial-number -s

Порядковый номер.

Глобальные параметры

—debug

Повышение уровня детализации журнала для включения всех журналов отладки.

—help -h

Отображение этого справочного сообщения и выход.

—only-show-errors

Показывать только ошибки, блокируя предупреждения.

—output -o

Формат вывода.

—query

Строка запроса JMESPath. Дополнительные сведения и примеры см. на сайте http://jmespath.org/.

—subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

—verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр —debug.

Обратная связь

Просмотреть все отзывы по странице

Проверить записи DNS SOA | Проверка DNS

Главная / Документация / Типы записей DNS / Проверка записей SOA DNS

Запись SOA — это запись DNS, которая определяет глобальные параметры для файла зоны (домена). Каждый файл зоны имеет ровно одну запись SOA.

Записи SOA также называются «записями начала полномочий» и определены в RFC 1035.

На этой странице представлен краткий обзор записей SOA. Более подробное обсуждение находится в нашем блоге SOA Record Monitoring.

Проверка DNS может отслеживать ваши записи SOA и уведомлять вас, если они становятся неразрешимыми или изменяются какие-либо параметры.

Поля

Запись SOA обычно является самой сложной записью в файле зоны. Вот поля, составляющие запись SOA:

Поле	Описание	Пример
Имя	Полное доменное имя (FQDN) файла зоны.	dnscheck.co.
Тип	Тип записи DNS. Всегда устанавливайте SOA.	СОА
Сервер имен	Полномочный сервер имен для домена. Должен быть указан только один сервер имен, даже если в домене есть несколько авторитетных серверов имен.	chan.ns.cloudflare.com.
Электронная почта	Адрес электронной почты администратора домена. Знак @ следует заменить точкой (.).	dns.cloudflare.com.
Серийный номер	Это действует как «номер версии» для записи SOA. Он увеличивается каждый раз при обновлении файла зоны, в котором находится запись SOA. Допустимые значения: от 1 до 4 294 967 295.	2019756054
Обновление	Время в секундах, в течение которого подчиненный сервер имен должен ожидать перед обновлением файла зоны с главного сервера.	10000
Повторить	Время в секундах, в течение которого подчиненный сервер имен должен ждать перед повторной попыткой установить соединение с главным сервером после ошибки связи.	2400
Срок действия	Время в секундах, которое может пройти, прежде чем файл зоны больше не будет считаться достоверным.	604800
Минимум	Время в секундах для кэширования результатов NXDOMAIN в DNS.	3600

Примеры файла зоны DNS

Вот пример того, как запись SOA, которая использует примеры значений из раздела «Поля» этой страницы, выглядит в файле зоны DNS:

 ; Имя Тип Имя сервера Электронная почта Серийный номер Обновить Повторить Срок действия Минимум
dnscheck.co. SOA chan.ns.cloudflare.com. dns.cloudflare.com. 2019756054 10000 2400 604800 3600
 

Поля «Имя», «Сервер имен» и «Электронная почта» в приведенном выше примере заканчиваются точкой, поэтому в них используются полные доменные имена.

Кроме того, вы можете создать запись SOA, относящуюся к файлу зоны $ORIGIN . Вот пример того, как это сделать, используя примеры значений из раздела «Поля» на этой странице:

 $ORIGIN dnscheck.co.
; Имя Тип Имя сервера Электронная почта Серийный номер Обновить Повторить Срок действия Минимум
@ SOA chan.  ns.cloudflare.com. днс 2019756054 10000 2400 604800 3600
 

Дополнительные ресурсы

• Check Your DNS MX Records — запись в блоге, в которой подробно рассказывается о том, для чего используются записи SOA, их поля и как их отслеживать.
• RFC 1035 — раздел 3.3.13 (формат SOA RDATA) определяет формат, которому следуют записи SOA.



---

Зарегистрируйтесь для получения бесплатной учетной записи




Бесплатные аккаунты могут проверять до 10 Записи DNS за один раз. Вы всегда можете перейти на платную учетную запись позже.

Общий обзор DNS | Google Cloud

На этой странице представлен обзор системы доменных имен (DNS).

Обзор Cloud DNS см. Обзор облачного DNS. Для ключевых терминов, связанных к Cloud DNS, см. Основные термины.

DNS — это иерархическая распределенная база данных, в которой хранятся IP-адреса и другие data и позволяет выполнять запросы по имени.

Другими словами, DNS — это каталог легко читаемых доменных имен. которые преобразуются в числовые IP-адреса, используемые компьютерами для связи с друг друга. Например, когда вы вводите URL-адрес в браузере, DNS преобразует URL в IP-адрес веб-сервера, связанного с этим именем. Каталоги DNS хранятся и распространяются по всему миру на домене серверы имен, которые регулярно обновляются.

Следующие принципы полезны при работе с DNS.

Типы DNS-серверов

DNS-сервер хранит базу данных доменных имен, а затем обрабатывает доменные имена на основе DNS-запросов, поступающих от клиента в сети.

Авторитетный сервер

Авторитетный сервер — это сервер, на котором хранятся записи имен DNS, включая A, AAAA и CNAME.

Неавторизованный сервер создает файл кэша на основе предыдущие запросы для доменов. Он не содержит исходных записей имен.

Рекурсивный преобразователь

Рекурсивный преобразователь — это сервер, который отправляет запрос полномочному или неавторитетный сервер для разрешения. Рекурсивный распознаватель — это так называемый потому что он выполняет каждый запрос для заданного имени и возвращает окончательный результат.

В отличие от итеративного преобразователя , который возвращает только ссылку к следующим DNS-серверам, у которых может быть ответ.

Например, при разрешении имени google.com. , рекурсивный преобразователь должен определить, кто является авторитетным для

. (корневая зона DNS). Затем он спрашивает те серверы имен, которые являются авторитетными для .com. . Наконец, он запрашивает эти имена серверы, которые являются официальными для google.com. и rdata для записи A возвращается клиенту.

Ниже приведен пример рекурсивного преобразователя в действии. если ты побежишь dig +trace google.com рекурсивный распознаватель выполняет следующие действия. action (8.8.8.8/Google Public DNS — один из таких преобразователей):

 копать +следить google.com
 

; > DiG 9.11.5-P4-5.1-Debian > +трассировка google.com
;; глобальные параметры: +cmd
. 168383 В NS a.root-servers.net.
. 168383 В NS b.root-servers.net.
. 168383 В NS c.root-servers.net.
. 168383 В NS d.root-servers.net.
. 168383 В NS e.root-servers.net.
. 168383 В NS f.root-servers.net.
. 168383 В NS g.root-servers.net.
. 168383 В NS h.root-servers.net.
. 168383 В NS i.root-servers.net.
. 168383 В NS j.root-servers.net.
. 168383 В NS k.root-servers.net.
. 168383 В NS l.root-servers.net.
. 168383 В NS m.root-servers.net.
. 168383 В RRSIG NS 8 0 518400 20190810170000 20190728160000 59944 .
    ITqCp5bSKwoG1P76GpNfDanh5fXxOtHuld5SJzEm9ez0U/K7kpmBm4TE
    cw82zuqtZlqiGOuq+90KHJEhD1fdX3FujgDqe3kaY/41LgFIo76RBeMP
    CorYg29lKQOBf7pLPiJWewFmnLsRXsvENzxNXl9mynX80EQSS2YlCWpr
    47i2j5SFpGDzmxls7LinB4VvwVLhy0FPwBaVc5NVqQoFS5ZkfKXCUz8x
    urExPT2OtPJeDiGzrQGmT6vDbYZtJRWWGK5tPIKZQyF/08YSJlrjebNa
    1nKZVN8SsO8s7elz6JGmdoM6D/1ByLNFQmKvU55ikaVSnXylqixLbJQI 7LyQoA==
;; Получено 525 байт от 127. 0.0.1#53(127.0.0.1) за 22 мс.
ком. 172800 В NS a.gtld-servers.net.
ком. 172800 В NS b.gtld-servers.net.
ком. 172800 В NS c.gtld-servers.net.
ком. 172800 В NS d.gtld-servers.net.
ком. 172800 В NS, например, gtld-servers.net.
ком. 172800 В NS f.gtld-servers.net.
ком. 172800 В NS g.gtld-servers.net.
ком. 172800 В NS h.gtld-servers.net.
ком. 172800 В NS i.gtld-servers.net.
ком. 172800 В NS j.gtld-servers.net.
ком. 172800 IN NS k.gtld-servers.net.
ком. 172800 В NS l.gtld-servers.net.
ком. 172800 В NS m.gtld-servers.net.
ком. 86400 В ДС 30909 8 2
    E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
ком. 86400 IN RRSIG DS 8 1 86400 20190811170000 20190729160000 59944 .
    KXPRdZspxd6hZYRFx3cj7Yp3d6HDzOG5CmoK46ZrrlKnZkCYMPKzyFQ2
    15pA+jZ37MbQbhe6+S+C4AHWqv95DDsue85ha3ZmWGhnJxcLnDaL5Twp
    Z/W/a+1cTHhhbMZua1riw74mqvzRAF1kVerj7jrvWnOAOZCh69Dr4AFJ
    gRN4MAN+wCZDmPQCtkcGVJ9vyNV7Xra45B4ISqEo0xi8CXewp9cc+aW5
    TSjFRhj1RM9d3k+3Mrq6AAV8dVgWofYTg6Ihph/SfoIx4TrTrEbgfdsv
    MvuLPXvK6Y7oSh5WknbFduw7HQdo1jh4/QR54FORswBJT8VmYD7Zii88 tAjbRQ==
;; Получено 1170 байт от 192. 58.128.30#53(j.root-servers.net) за 2 мс
google.com. 172800 В NS ns2.google.com.
google.com. 172800 В NS ns1.google.com.
google.com. 172800 В NS ns3.google.com.
google.com. 172800 В NS ns4.google.com.
    CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 В NSEC3 1 1 0 -
    CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
    CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 В RRSIG NSEC3 8 2
    86400 20190803044434 20190727033434 17708 ком.
    rMmiNL7bYvJpB3Bc+WnqS2iiczm2PwxBvJcl7SL/vcTj88GsxM1ycTSV
    PsHZHxfrv1dv2C5BCSZ+mzeVBu8upLoeraQy+UVf3VXyt3i3rNGzcXYV
    8HSrHcXrRoAJopFim3Ge1xdZ+uERg3cTIcN2tJxxkCeqt/EcUTqtQl8t EAc=
    S84BDVKNH5AGDSI7F5J0O3NPRHU0G7JQ.com. 86400 В NSEC3 1 1 0 -
    S84CFh4A62N0FJPC5D9IJ2VJR71OGLV5 НС ДС РРСИГ
    S84BDVKNH5AGDSI7F5J0O3NPRHU0G7JQ.com. 86400 В RRSIG NSEC3
    8 2 86400 20190804045723 20190728034723 17708 ком.
    jypPsaWVop9rzuf70CFYyiK0hliiJ+YYtkjgb3HVj9ICc57kLmv9DkvG
    DddF5GBQpqNEakzyJtya179MAdDT7RhJB4XfmY6fu5I5QTeIjchfP5wt
    7gU1AL7cqTmBAo2RWu62vtUytV09+O3KGFq5O+Cwr11dSTfq1yYyw6YW cMI=
;; Получено 772 байта от 192. 41.162.30#53(l.gtld-servers.net) за 2 мс
google.com. 300 В А 172.217.7.14
;; Получено 55 байт от 216.239.32.10#53(ns1.google.com) за 13 мс.
 

Каждый клиент DNS запрашивает сервер имен. Рекурсивный преобразователь запрашивает другое имя серверов, вплоть до сервера имен верхнего уровня, если это необходимо. Запись NS для зоны по имени верхнего уровня сервер направляет преобразователь вниз на другой сервер имен, в конечном итоге достигая либо сервер имен, который кэшировал зону, либо полномочный сервер для зона.

Зоны

Общедоступная зона

Общедоступная зона видна в Интернете. Вы можете создавать записи DNS в общедоступная зона для публикации вашего сервиса в Интернете. Например, вы можете создать запись A в общедоступной зоне с именем Например.com. (обратите внимание на точка) для вашего общедоступного веб-сайта www.example.com. .

Частная зона

Частная зона — это любая зона, к которой нельзя обращаться через общедоступный Интернет.

Делегированная подзона

DNS позволяет владельцу зоны использовать записи NS для делегирования поддомена в другой сервер имен. Резолверы следят за этими записями и отправляют запросы на субдомена на целевой сервер имен, указанный в делегировании.

Например, вы можете создать отдельные зоны для example.com и subdomain.example.com , каждый со своим авторитетным сервером имен. Потому что subdomain.example.com является дочерним доменом example.com , способ включения авторитетный сервер имен для поддомена, который должен быть расположен от родителя зона домена называется делегированием. Делегирование, по сути, является указателем на авторитетный сервер имен для поддомена. Чтобы включить делегирование в Cloud DNS, вы можете добавить записи NS. для поддоменов в зоне родительского домена.

Разделение горизонта DNS

Разделение горизонта — это термин, используемый для описания случая, когда две зоны, одна из которых используется внутренней сетью, а другой — внешней сетью. (обычно Интернет), создаются для одного и того же домена. DNS с «расщепленным горизонтом» позволяет обслуживать разные ответы (разные наборы записей ресурсов) для одно и то же имя в зависимости от того, кто спрашивает.

Например, вы можете предоставить разрабатываемую/постановочную версию своего приложения, если запрос поступает из сети разработки, а производственная/общедоступная версия вашего приложения, если запрос поступает из общедоступного Интернета.

Записи

Запись — это сопоставление между ресурсом DNS и доменным именем. Каждый человек Запись DNS имеет тип (имя и номер), срок действия (время жизни) и данные по конкретному типу.

Некоторые из часто используемых типов записей:

• A: Адресная запись, которая сопоставляет имена хостов с их IPv4-адресами.
• AAAA: Запись адреса IPv6, которая сопоставляет имена хостов с их IPv6 адрес.
• CNAME: Запись канонического имени, которая указывает псевдонимы.
• MX: Запись обмена почтой, которая используется при маршрутизации запросов на почту серверы.
• NS: Запись сервера имен, которая делегирует зону DNS полномочному сервер.
• PTR: Запись указателя, определяющая имя, связанное с IP-адресом.
• SOA: Начало полномочий, используется для обозначения первичного сервера имен и администратор, ответственный за зону. Каждая зона, размещенная на DNS-сервере, должна иметь запись SOA (начало полномочий). Вы можете изменить запись по мере необходимости (например, вы можете изменить серийный номер на произвольное число, чтобы поддержка версий на основе даты).

Наборы записей

Записи с одним и тем же именем и одним и тем же типом, но с разными значения данных называются наборами записей. При создании записи, если набор с такое же имя и тип существуют, запись добавляется в этот соответствующий набор. Если подходящего набора нет, создается новый набор и добавляется к списку наборы рекордов.

Это пример набора записей с более чем одной записью, имеющей одинаковую имя и тип:

Имя DNS	Тип	ТТЛ (секунды)	Данные
db-01.dev.gcp.example.com	А	50	10.128.1.35
db-01.dev.gcp.example.com	А	50	10. 128.1.10

Список поддерживаемых типов записей в Cloud DNS см. Поддерживаемые типы записей DNS.

Делегирование поддоменов

При создании записей убедитесь, что записи NS и SOA совпадают друг с другом другой. Конфликтующие записи NS и SOA могут привести к тому, что некоторые распознаватели отклонят делегирование как недействительное и отказывается кэшировать НЕТ ДАННЫХ ответы на запросы. Это может привести к большому неожиданному количеству запросов к вашим общедоступным управляемые зоны сторонними рекурсивными распознавателями, когда распознаватели запрашивают общедоступные управляемые зоны для записей, которые не существуют.

Например, предположим, что есть два поддомена, example.com и subdomain.example.com в облачном DNS. Записи NS и SOA для subdomain. example.com не совпадают. Ни одна из зон не содержит AAAA. записи. Когда некоторые сторонние рекурсивные преобразователи запрашивают subdomain.example.com для записи AAAA и получить ответ NO DATA , если распознаватели обнаружат недопустимое делегирование subdomain.example.com , они отказываются кэшировать отсутствие записей AAAA в этой зоне. Это приводит к повторной попытке запросы. Они, в свою очередь, опрашивают все серверы имен Cloud DNS для этого информация.

Регистратор

Регистратор доменных имен — это организация, которая управляет резервированием доменные имена в Интернете для общественных зон. Регистратор должен быть аккредитован общий реестр доменов верхнего уровня (gTLD) или домен верхнего уровня с кодом страны (нДВУ). Вот как серверы имен верхнего уровня согласовывают SOA и обновляют Записи NS для зоны, чтобы направлять запросы на кэширование или авторитетное имя серверы.