Различия

Показаны различия между двумя версиями страницы.

--- linux:administration:dns_resource_records [2022/08/15 10:52] – so_v_a
+++ linux:administration:dns_resource_records [2026/09/16 11:37] (текущий) – so_v_a
@@ Строка 1: / Строка 1: @@
-# Что такое ресурсные записи DNS
+<!DOCTYPE markdown>
+# Что такое ресурсные записи DNS
 DNS (система доменных имен) – это «телефонная книга» Интернета. В качестве номера телефона в ней выступает IP-адрес, а в качестве наименований контактов — домен. В "книгу" можно внести не только «телефонный номер», но и дополнительную информацию о контакте («е-mail», «место работы» и т.п.).
@@ Строка 7: / Строка 9: @@
 **Основные ресурсные записи**: записи типа **A, CNAME, MX, TXT и SPF**.
 ## Запись A
@@ Строка 15: / Строка 18: @@
 Примеры записи A:
-^Имя записи^Тип записи^Значение^
+|Имя записи|Тип записи|Значение|
+|:---|:---:|:---|
 |site.ru|A|123.123.123.123|
 |shop.site.ru|A|123.123.123.123|
@@ Строка 21: / Строка 25: @@
 где 123.123.123.123 — IP-адрес нужного вам сервера.
-Запись CNAME
-CNAME (Canonical name) — запись, которая отвечает за привязку поддоменов (например, www.site.ru) к каноническому имени домена (site.ru) или другому домену.
+## Запись CNAME
+**CNAME (Canonical name)** — запись, которая отвечает за привязку поддоменов (например, www.site.ru) к каноническому имени домена (site.ru) или другому домену.
 Основная функция CNAME — дублирование ресурсных записей домена (A, MX, TXT) для различных поддоменов.
 Примеры записи CNAME:
-Имя записиТип записиЗначениеwww.site.ruCNAMEsite.rumail.site.ruCNAMEwebmail.hosting.reg.ru
+|Имя записи|Тип записи|Значение|
+|:---|:---:|:---|
+|www.site.ru|CNAME|site.ru|
+|mail.site.ru|CNAME|webmail.hosting.reg.ru|
-Если вы пропишете CNAME для поддомена www.site.ru и укажете значение site.ru, сайт будет открываться с того же IP-адреса, что и site.ru. Если вы пропишете CNAME для mail.site.ru и укажете значение webmail.hosting.reg.ru, то на mail.site.ru будут распространятся те же ресурсные записи, что для webmail.hosting.reg.ru.
+Если вы пропишете CNAME для поддомена www.site.ru и укажете значение site.ru, сайт будет открываться с того же IP-адреса, что и site.ru.
+Если вы пропишете CNAME для mail.site.ru и укажете значение webmail.hosting.reg.ru, то на mail.site.ru будут распространятся те же ресурсные записи, что для webmail.hosting.reg.ru.
-Важно
+(**!**)**Note**: Использование записи CNAME исключает использование других ресурсных записей для данного поддомена, то есть для поддомена mail.site.ru или www.site.ru нельзя одновременно добавить и запись A и запись CNAME.
-Использование записи CNAME исключает использование других ресурсных записей для данного поддомена, то есть для поддомена mail.site.ru или www.site.ru нельзя одновременно добавить и запись A и запись CNAME.
-Запись MX
+## Запись MX
-MX-запись что это? Это запись, отвечающая за сервер, через который будет работать почта. Записи MX критически важны для работы почты. Благодаря им отправляющая сторона «понимает», на какой сервер нужно отправлять почту для вашего домена.
+**MX (Mail eXchange)** — основная DNS-запись для электопочты. Она указывает, какими серверами обрабатывается почта для нашего домена.
+MX-запись должна указывать именно на A-запись почтового сервера. Ставить MX указателем на IP или CNAME — не правильно.
 Примеры записи MX:
-Имя записиТип записиПриоритетЗначениеsite.ruMX10mx1.hosting.reg.rusite.ruMX15mx2.hosting.reg.ru
+|Имя записи|Тип записи|Приоритет|Значение|
+|:---|:---:|:---:|:---|
+|site.ru|MX|10|mx1.hosting.reg.ru|
+|site.ru|MX|15|mx2.hosting.reg.ru|
 где mx1.hosting.reg.ru — нужный вам почтовый сервер.
@@ Строка 48: / Строка 60: @@
 Обычно указывается два почтовых сервера, чтобы в случае недоступности одного из них почта всё же была отправлена на другой. Приоритет записи определяет, на какой сервер нужно отправлять почту в первую очередь. Чем меньше число, тем выше приоритет. Таким образом, для доменного имени site.ru почтовый сервер mx1.hosting.reg.ru является основным, а mx2.hosting.reg.ru выступает второстепенным. Если приоритет одинаковый, сервер выбирается случайным образом.
-Запись TXT
-TXT (Text string) — запись, которая содержит любую текстовую информацию о домене. Записи TXT используются для различных целей: подтверждения права собственности на домен, обеспечения безопасности электронной почты, а также подтверждения SSL-сертификата. Часто применяется для проверок на право владения доменом при подключении дополнительных сервисов, а также как контейнер для записи SPF и ключа DKIM. Можно прописывать неограниченное количество TXT-записей, если они не конфликтуют друг с другом.
+## Запись TXT
-Запись SPF
+**TXT (Text string)** — запись, которая содержит любую текстовую информацию о домене.
-SPF-запись (Sender Policy Framework) содержит информацию о списке серверов, которые имеют право отправлять письма от имени заданного домена. Позволяет избежать несанкционированного использования. Настройка SPF прописывается в TXT-записи для домена.
+Записи TXT используются для различных целей: подтверждения права собственности на домен, обеспечения безопасности электронной почты, а также подтверждения SSL-сертификата. Часто применяется для проверок на право владения доменом при подключении дополнительных сервисов, а также как контейнер для записи SPF и ключа DKIM.
+Можно прописывать неограниченное количество TXT-записей, если они не конфликтуют друг с другом.
+## Запись SPF
+**SPF-запись (Sender Policy Framework)** содержит информацию о списке серверов, которые имеют право отправлять письма от имени заданного домена. Позволяет избежать несанкционированного использования. Настройка SPF прописывается в TXT-записи для домена.
 Пример записи SPF:
-Имя записиТип записиЗначениеsite.ruTXTv=spf1 include:_spf.hosting.reg.ru ip4:123.123.123.123 a mx ~all
+|Имя записи|Тип записи|Значение|
+|:---|:---:|:---|
+|site.ru|TXT|v=spf1 include:_spf.hosting.reg.ru ip4:123.123.123.123 a mx ~all|
 где 123.123.123.123 — IP-адрес нужного вам сервера.
@@ Строка 64: / Строка 83: @@
 В этом примере:
-v=spf1 — определяет версию используемой записи SPF;
+  * v=spf1 — определяет версию используемой записи SPF;
+  * include:\_spf.hosting.reg.ru — включает в запись SPF значение SPF-записи другого домена. То есть для домена будут действовать все значения записи SPF для домена «_spf.hosting.reg.ru»;
-include:_spf.hosting.reg.ru — включает в запись SPF значение SPF-записи другого домена. То есть для домена будут действовать все значения записи SPF для домена «_spf.hosting.reg.ru»;
+  * ip4:123.123.123.123 — разрешает приём почты с IP-адреса 123.123.123.123;
+  * a — разрешает приём почты с сервера, IP-адрес которого стоит в ресурсной A-записи домена. Проще говоря, с сервера, где размещён сайт;
-ip4:123.123.123.123 — разрешает приём почты с IP-адреса 123.123.123.123;
+  * mx — разрешает приём почты, если отправляющий сервер указан в одной из записей MX для домена;
+  * ~all — если письмо пришло с сервера, который не входит в вышеперечисленный список, его стоит проанализировать более тщательно. Также иногда используется -all — в этом случае письмо не проходит дополнительных проверок и сразу отвергается.
-a — разрешает приём почты с сервера, IP-адрес которого стоит в ресурсной A-записи домена. Проще говоря, с сервера, где размещён сайт;
-mx — разрешает приём почты, если отправляющий сервер указан в одной из записей MX для домена;
-~all — если письмо пришло с сервера, который не входит в вышеперечисленный список, его стоит проанализировать более тщательно. Также иногда используется -all — в этом случае письмо не проходит дополнительных проверок и сразу отвергается.
 Помимо «~» и «-», для параметра «all» существуют ещё ключи:
-«+» — принимать почту,
+  * «+» — принимать почту,
+  * «?» — воспринимать письмо нейтрально.
-«?» — воспринимать письмо нейтрально.
 Записи NS, PTR, SOA являются служебными и, как правило, настраиваются автоматически.
-Запись NS
+## Запись NS
-NS-запись (Authoritative name server) указывает на DNS-серверы, которые отвечают за хранение остальных ресурсных записей домена. Количество NS записей должно строго соответствовать количеству всех обслуживающих его серверов. Критически важна для работы службы DNS.
+**NS-запись (Authoritative name server)** указывает на DNS-серверы, которые отвечают за хранение остальных ресурсных записей домена. Количество NS записей должно строго соответствовать количеству всех обслуживающих его серверов. Критически важна для работы службы DNS.
-Запись PTR
+## Запись PTR
-PTR — обратная DNS-запись, которая связывает IP-адрес сервера с его каноническим именем (доменом). PTR-запись применяется для фильтрации почты. Для всех серверов виртуального хостинга REG.RU обратные DNS-записи прописываются автоматически. Если у вас заказан VPS или Dedicated-сервер, прописать PTR-запись можно по инструкции: Как настроить PTR-запись?
+**PTR** — обратная DNS-запись, которая **связывает IP-адрес сервера с его каноническим именем (доменом)**. PTR-запись применяется для фильтрации почты.
-Запись SOA
+## Запись SOA
-SOA (Start of Authority) — начальная запись зоны, которая указывает, на каком сервере хранится эталонная информация о доменном имени. Критически важна для работы службы DNS. Подробнее о том, что такое SOA-запись и как её проверить, вы можете узнать в статье.
+**SOA (Start of Authority)** — начальная запись зоны, которая указывает, на каком сервере хранится эталонная информация о доменном имени. Критически важна для работы службы DNS.