การค้นหา DNS

ประเภกระเบียนและการใช้งาน

วิธีอ่านระเบียน SOA

ระเบียน SOA ตอบคำถามว่า “ใครดูแลโซนนี้ และมีการเปลี่ยนแปลงครั้งล่าสุดเมื่อใด” ฟิลด์หลักมีดังนี้:

• mname - เนมเซิร์ฟเวอร์หลักที่รับผิดชอบโซน
• rname - อีเมลผู้ดูแล โดยใช้จุดแทน @ (เช่น hostmaster.example.com)
• serial - หมายเลขเวอร์ชัน มักใช้รูปแบบ YYYYMMDDNN
• refresh, retry, expire - ตัวจับเวลาสำหรับเนมเซิร์ฟเวอร์รอง
• minimum - TTL ของคำตอบเชิงลบ (ระยะเวลาที่ NXDOMAIN ถูกแคช)

ค่า serial ที่เพิ่มขึ้นคือสัญญาณว่าโซนถูกอัปเดตแล้ว เนมเซิร์ฟเวอร์รองจะสอบถามเนมเซิร์ฟเวอร์หลัก เปรียบเทียบ serial และถ่ายโอนโซนเมื่อค่าต่างกัน

คำอธิบายระเบียน TXT

TXT เป็นระเบียนที่ยืดหยุ่นและใช้ได้หลายกรณี การใช้งานที่พบบ่อย:

• v=spf1 ... - Sender Policy Framework ใช้อนุญาตเซิร์ฟเวอร์อีเมล
• v=DMARC1 ... - อยู่บน _dmarc.domain ใช้กำหนดนโยบาย DMARC
• v=DKIM1 ... - อยู่บน selector._domainkey.domain เป็นกุญแจสาธารณะ DKIM
• โทเคนยืนยันโดเมน - Google, Microsoft, Stripe และบริการอื่นเผยแพร่สตริงสุ่มเพื่อพิสูจน์ความเป็นเจ้าของ
• SaaS webhooks - บางแพลตฟอร์มใช้ TXT เพื่อตั้งค่าโดเมนแบบกำหนดเอง

เคล็ดลับแก้ปัญหา

• NXDOMAIN หมายความว่าโดเมนนั้นไม่มีอยู่จริง ให้ตรวจสอบการสะกด
• ไม่มีคำตอบ ทั้งที่มี NS ที่มีสิทธิ์ หมายความว่าระเบียนประเภทนั้นยังไม่ได้ถูกเผยแพร่
• CNAME ที่ apex (example.com เอง ไม่ใช่ www) ไม่ได้รับอนุญาตในทางเทคนิคตาม RFC 1034 เพราะ CNAME ชนกับ SOA/NS ที่รากของโซน ใช้ระเบียน ALIAS หรือ ANAME กับผู้ให้บริการที่รองรับ หรือใช้ระเบียน A ที่ชี้ไปยัง IP โดยตรง
• การเผยแพร่ค่า - หลังเปลี่ยนแปลง ระเบียนใหม่จะปรากฏที่ NS ที่มีสิทธิ์ของคุณทันที แต่รีโซลเวอร์ทั่วโลกจะเคารพค่า TTL จึงควรรอให้ TTL เดิมหมดอายุ หรือปรับ TTL ให้ต่ำลงก่อนเปลี่ยนแปลง