DNS-запит

Перевірте запис SOA DNS-зони і її таймери оновлення

Запис SOA відкриває кожну DNS-зону. Він називає головний сервер і тримає таймери, за якими вторинні сервери синхронізуються.

Що показує запис SOA

Серійний номер зростає з кожною зміною зони. Вторинні NS-сервери порівнюють його зі своєю копією і завантажують зону, коли номер зростає.

Скринька адміністратора пишеться з крапкою замість @, тож hostmaster.example.com означає hostmaster@example.com. Останнє поле задає, скільки резолвери пам’ятають, що імені не існує.

Коли це потрібно

Порівняти серійні номери на всіх NS-серверах, щоб побачити, чи дійшла зміна
Дізнатися, скільки відсутній запис лишається в кеші як відсутній
Знайти головний сервер і DNS-провайдера зони

Питання про DNS-записи

01Який формат має бути в серійного номера?

Багато адміністраторів беруть дату плюс лічильник, наприклад 2026092601. DNS вимагає лише, щоб номер зростав з кожною зміною.

02Чому новий субдомен досі показується відсутнім?

Резолвери закешували попередню відповідь NXDOMAIN на час негативного TTL із SOA. Новий запис з’явиться, щойно цей час мине.

03Що означають refresh, retry і expire?

Refresh означає, як часто вторинні сервери перевіряють серійний номер, retry означає паузу після невдалої перевірки, а expire означає момент, коли вторинний сервер перестає відповідати, якщо не дістає до головного.

04Де в SOA адреса адміністратора зони?

У полі RNAME. Перша крапка в ньому замінює @, тому hostmaster.example.com означає hostmaster@example.com.

05Чому серійний номер на різних NS різний?

Вторинні сервери ще не забрали нову версію зони. Вони питають первинний сервер раз на refresh або одразу після повідомлення NOTIFY. Якщо номери розходяться довше за refresh, перевірте передачу зони.