רשם, שרת סמכותי ופותר: תפקידים שונים
הרשם מנהל את רישום הדומיין בהקשר המרשם, בעוד ספק DNS יכול לנהל את האזור שבו הרשומות מתפרסמות. פותר DNS משמש לקוח שמבקש תשובה ויכול להחזיק מידע במטמון. כמה מהתפקידים יכולים להיות אצל אותו ספק, אך אין חובה שכך יהיה.
לכן חשבון שבו משלמים על הדומיין אינו בהכרח הממשק הנכון לעריכת הרשומות הפעילות. לפני שינוי בודקים את הסמכות ואת הגישה המורשית. חוסר ודאות על מי מנהל את האזור הוא סיבה לבירור, לא למחיקת רשומות אקראית.
מה עושים סוגי רשומות נפוצים
כל רשומה משרתת צורך מסוים; אין להעתיק את אותה תבנית לכל דומיין. הערכים המדויקים נקבעים לפי השירות והחשבון שמפעילים. הטבלה מתארת מושגים, ולא ערכי ספק לשימוש מיידי.
| סוג | שימוש עיקרי | מה אינו מוכיח |
|---|---|---|
| A או AAAA | קישור שם לכתובת IP מתאימה | שהיישום בכתובת תקין |
| CNAME | הפניית שם לשם אחר | שכל שם ויעד נתמכים בכל הקשר |
| MX | פרסום יעדי דואר לדומיין | שהדואר היוצא מאומת |
| TXT | נתונים טקסטואליים למטרות שונות | אישור שכל מנגנון אבטחה פועל |
מה המשמעות של TTL ומטמון
TTL מציין זמן שמירה של תשובה במטמון במסגרת הכללים הרלוונטיים. לאחר עדכון ייתכן שלקוחות יראו זמנית תשובות שונות בהתאם למידע שכבר נשמר ולנתיב הבדיקה. אין זמן אחד שמבטיח שכל שינוי ייראה אצל כל משתמש.
לדוגמה, עדכון בממשק הספק אינו בהכרח מה שהמשתמש רואה מיד. מתעדים תשובה סמכותית ותצפית מהצד הרלוונטי ומבררים הבדל. החלפת ערכים שוב ושוב מקשה להבין את המצב ואינה דרך בטוחה להאיץ מעבר.
למה אתר עובד אינו מוכיח שכל הדומיין תקין
רשומת אתר יכולה להיות תקינה בזמן שדואר או תת-דומיין אחר אינם עובדים. גם לאחר פתרון שם עדיין נדרשים חיבור, תעודה, שרת ויישום. בדיקת DNS היא שכבת אבחון אחת, ולא בדיקת כל שירות שמופיע מאחורי השם.
דוגמה להמחשה: אחרי מעבר שרתי שמות, האתר נפתח אבל הודעות אינן מתקבלות משום שרשומות הדואר לא הועתקו. המסקנה אינה שה-DNS כולו הצליח; צריך מיפוי ובדיקה לכל תחום. שומרים תיעוד ומתקנים בהיקף מאושר.
מה מוסיף DNSSEC ומה בודק כלי ציבורי
DNSSEC מוסיף אימות לנתוני DNS כאשר השרשרת והתמיכה מתאימות. הוא אינו מצפין את האתר או קובע הרשאות משתמשים. הפעלה ושינוי דורשים הבנה של התצורה אצל הספק והרשם.
הכלי הציבורי באתר מציג תצפיות על רשומות בהיקף שלו. הוא אינו מוכיח שכל שרשרת DNSSEC מאומתת או שכל הודעת דואר תימסר. לתכנון שינוי משתמשים במדריך המעבר ולערכים מאושרים פונים לתיעוד השירות המסוים.