Справочник по типам записей DNS

Система доменных имен, или DNS (Domain Name System), выполняет в интернете функцию глобального справочника: она преобразует символьные доменные адреса в числовые IP-координаты серверов, на которых размещены сайты и сервисы. Грамотная настройка этой системы влияет на стабильность работы веб-ресурсов, почтовых систем и других сетевых приложений.

Данный материал содержит исчерпывающую информацию о всех типах DNS-записей, используемых при управлении доменными зонами. Все сведения основаны на актуальных RFC-стандартах и сложившейся практике администрирования.

Записи, обеспечивающие базовую работу домена

Запись A (Address Record) служит для привязки доменного имени к конкретному IPv4-адресу. Без нее домен не будет доступен по протоколу HTTP или HTTPS. В современных конфигурациях ее часто дополняет запись AAAA, предназначенная для IPv6.

Запись AAAA (IPv6 Address Record) выполняет аналогичную задачу, но для адресов шестой версии. С учетом исчерпания пула IPv4-адресов, эта запись становится обязательным элементом для обеспечения доступности ресурса для пользователей из сетей нового поколения.

Запись NS (Name Server) определяет список DNS-серверов, которые уполномочены обслуживать доменную зону. Эта запись отвечает за делегирование — процесс передачи полномочий по управлению зоной конкретным серверам.

Запись SOA (Start of Authority) содержит технические параметры зоны: идентификатор администратора, серийный номер версии, а также интервалы времени для синхронизации данных между первичным и вторичными DNS-серверами. Без этой записи нормальная работа зоны невозможна.

Записи, управляющие маршрутизацией трафика

Запись CNAME (Canonical Name) предоставляет механизм создания псевдонимов для доменных имен. Она позволяет нескольким поддоменам, таким как www.example.com или ftp.example.com, указывать на основной домен без привязки к IP-адресу. При использовании CNAME следует помнить, что с одной записью такого типа не могут сосуществовать другие типы записей для того же имени.

Запись MX (Mail Exchange) регулирует потоки почтового трафика, указывая серверы, которые должны принимать электронные письма для домена. Каждая MX-запись имеет числовой приоритет; меньшие значения соответствуют более высокому приоритету. Отсутствие или неверная настройка этой записи делает невозможным получение почты на адреса домена.

Записи, отвечающие за безопасность и подтверждение прав

Запись TXT (Text) представляет собой универсальный контейнер для произвольной текстовой информации. Ее используют для подтверждения владения доменом при подключении к сервисам поисковых систем, а также для размещения технических политик безопасности, таких как SPF, DKIM и DMARC, которые защищают домен от подделки почтовых отправлений.

Запись CAA (Certification Authority Authorization) дает владельцу домена возможность указать, каким центрам сертификации разрешено выпускать SSL/TLS-сертификаты для его ресурсов. Это дополнительный барьер, предотвращающий ошибочную или мошенническую выдачу сертификатов третьими лицами.

Специализированные записи для приложений и сервисов

Запись SRV (Service Record) служит для обнаружения сетевых служб. Она предоставляет клиентским приложениям сведения о том, на каком сервере, порту и с каким приоритетом работает нужная служба. Чаще всего применяется в IP-телефонии, для работы мессенджеров и в системах с распределенной архитектурой. Формат записи подразумевает указание протокола и имени службы в начале.

Запись PTR (Pointer Record) решает обратную задачу: она связывает IP-адрес с доменным именем. Используется в основном для обратных DNS-зон и при проверке почтовых серверов на подлинность.

Запись NAPTR (Naming Authority Pointer) — сложный механизм, применяемый для преобразования телефонных номеров и других идентификаторов в сетевые адреса. В частности, она задействована в системах VoIP и ENUM, а также может комбинироваться с SRV-записями для описания сложных маршрутов.

Запись TLSA (TLS Authentication) является частью технологии DANE, которая позволяет связывать криптографические ключи с доменными именами без необходимости обращения к внешним центрам сертификации. Эта запись повышает безопасность TLS-соединений.

Запись LOC (Location) содержит географические координаты места расположения сервера и применяется в приложениях, работающих с геопространственными данными.

Запись SSHFP (SSH Fingerprint) хранит отпечатки ключей SSH для серверов. Она используется администраторами для проверки подлинности хостов при подключении по протоколу SSH, что снижает риск атак «человек посередине».