Vanlige typer DNS-poster

En DNS-sone lagrer ulike typer ressursposter, der hver post kobler et navn til en bestemt type informasjon. Posttypen forteller hva slags svar den gir.

På eksamen forventes det at De kjenner igjen de vanligste typene og hva hver av dem gjør. Denne leksjonen dekker det viktigste.

A-posten (Address record) kobler et domenenavn til en IPv4-adresse. Det er den vanligste posttypen og den som de fleste oppslag til syvende og sist leter etter.

En A-post kan for eksempel koble example.com til 93.184.216.34. Når De går til et navn i nettleseren, leverer en A-post vanligvis IPv4-adressen De kobler til.

AAAA-posten (quad-A) kobler et navn til en IPv6-adresse. Den har samme funksjon som en A-post, men for de nyere 128-biters adressene.

Dual-stack-verter publiserer både A- og AAAA-poster, slik at klienter kan koble til via protokollen de støtter. De fire A-ene antyder at IPv6 har en adressestørrelse som er fire ganger større.

CNAME-posten (Canonical Name) oppretter et alias som peker ett navn til et annet navn i stedet for til en adresse. For eksempel kan www.example.com være en CNAME for example.com.

Dette lar flere navn dele ett mål, slik at en oppdatering av den underliggende adressen på ett sted oppdaterer dem alle. En CNAME peker til et navn, aldri direkte til en IP-adresse.

MX-posten (Mail Exchanger) angir e-postserverne som mottar e-post for et domene. Den inneholder en prioritet slik at sikkerhetskopier kan prøves i riktig rekkefølge.

Når noen sender e-post til you@example.com, slår avsenderens server opp MX-postene for example.com for å finne hvor e-posten skal leveres.

NS-posten (Name Server) viser de autoritative navnetjenerne for et domene. Dette er tjenerne som inneholder postene for domenet.

NS-poster brukes til delegering: En overordnet sone bruker NS-poster til å peke på tjenerne som er ansvarlige for en underordnet sone, og bygger dermed DNS-hierarkiet.

PTR-posten (Pointer) gjør det motsatte av en A-post ved å koble en IP-adresse tilbake til et navn. Dette kalles omvendt DNS.

PTR-poster brukes i e-postkontroller mot søppelpost og i logging, der en tjener vil bekrefte navnet bak en adresse. De ligger i en egen sone for omvendte oppslag.

TXT-posten inneholder vilkårlig tekst. I dag brukes den i stor grad til e-postsikkerhet og verifisering, for eksempel SPF, DKIM og bevis på domeneeierskap.

En SPF TXT-post viser for eksempel hvilke tjenere som kan sende e-post for et domene, slik at mottakere lettere kan oppdage forfalsket e-post. TXT-poster er fleksible og blir stadig viktigere.

SOA-posten (Start of Authority) ligger øverst i hver sone og inneholder administrative opplysninger: den primære navnetjeneren, kontaktadressen for e-post og tidsinnstillinger som oppdateringsintervallet og standard-TTL-en.

Hver sone har nøyaktig én SOA-post. Den definerer sonens autoritet og styrer hvordan sekundære tjenere holder seg synkronisert.

SRV-posten (Service) angir tjeneren og porten for en bestemt tjeneste, for eksempel VoIP eller katalogpålogging. Den inneholder prioritet, vekt, port og måltjener.

SRV-poster lar klienter automatisk finne ut hvor en tjeneste finnes, i stedet for at tjenernavn og port må bygges inn manuelt. De brukes mye av Active Directory.

Oppsummering av de viktigste postene:

• A = navn til IPv4; AAAA = navn til IPv6
• CNAME = alias til et annet navn
• MX = e-posttjenere; NS = navnetjenere
• PTR = IP til navn (omvendt); TXT = tekst/verifisering

Kunnskap om disse dekker det store flertallet av eksamensspørsmål.

Du har lært om de vanligste DNS-posttypene.

• A kobler et navn til IPv4; AAAA kobler til IPv6.
• CNAME er et alias til et annet navn (aldri en IP).
• MX angir e-posttjenere; NS angir autoritative tjenere.
• PTR gjør et omvendt oppslag (IP til navn); TXT inneholder tekst som SPF/DKIM.
• SOA ligger øverst i hver sone med administrative opplysninger og tidsinnstillinger.