Εγγραφές DNS: τι κάνουν στην πράξη οι A, MX, CNAME και TXT
Η ζώνη DNS ενός domain φαίνεται τρομακτική την πρώτη φορά που τη βλέπεις — ένας πίνακας με σύντομους κωδικούς, διευθύνσεις και αριθμούς. Στην πράξη είναι απλά μια σύντομη λίστα οδηγιών, η καθεμία απαντώντας σε μια συγκεκριμένη ερώτηση που μπορεί να κάνει ο browser ενός επισκέπτη ή ένας mail server. Μόλις καταλάβεις σε τι χρησιμεύει πραγματικά κάθε τύπος εγγραφής, όλος ο πίνακας διαβάζεται σαν απλές προτάσεις.
Αυτό υποθέτει ότι ήδη ξέρεις περίπου τι είναι μια ζώνη DNS και πού βρίσκεται — αν όχι, το άρθρο μας για το πώς λειτουργούν οι nameservers καλύπτει πρώτα το επίπεδο πάνω απ' αυτό.
Εγγραφές A: πού δείχνει ένα όνομα, σε αριθμούς
Μια εγγραφή A είναι η πιο απλή και θεμελιώδης: αντιστοιχίζει ένα όνομα σε μια διεύθυνση IPv4, την αριθμητική διεύθυνση στην οποία πραγματικά απαντάει ένας server. Όταν γράφεις ένα domain σε έναν browser, μια εγγραφή A (ή η αλυσίδα αναζήτησής της) είναι συνήθως το τελευταίο βήμα πριν ανοίξει πραγματικά μια σύνδεση. Μια εγγραφή AAAA κάνει την ίδια δουλειά για διευθύνσεις IPv6 — τη νεότερη, μεγαλύτερη μορφή διεύθυνσης — και ένα domain μπορεί να έχει και τις δύο ταυτόχρονα, απαντώντας ανάλογα με το τι προτιμάει η σύνδεση ενός επισκέπτη.
Εγγραφές CNAME: ένα όνομα, δανειζόμενο την απάντηση ενός άλλου
Μια εγγραφή CNAME δεν δείχνει απευθείας σε μια διεύθυνση — δείχνει σε ένα άλλο όνομα, και λέει «ό,τι απαντάει γι' αυτό το όνομα, απαντάει και γι' αυτό εδώ». Έτσι ρυθμίζεται συνήθως το www.example.com να ακολουθεί το example.com χωρίς να διατηρούνται δύο ξεχωριστές διευθύνσεις, και έτσι πολλές υπηρεσίες τρίτων (webmail, ένα helpdesk, έναν κατασκευαστή landing page) σου ζητούν να δείξεις ένα subdomain σ' αυτές: αυτές ελέγχουν τη διεύθυνση στη δική τους πλευρά, και το CNAME σου απλά λέει να την εμπιστευτείς.
Ένας κανόνας που αξίζει να ξέρεις: ένα όνομα που έχει CNAME δεν μπορεί να έχει κανέναν άλλο τύπο εγγραφής ταυτόχρονα — η όλη δουλειά του CNAME είναι «ψάξε αλλού για τα πάντα», οπότε δεν υπάρχει τίποτα άλλο να πει παράλληλα μ' αυτό.
Εγγραφές MX: πού πηγαίνει πραγματικά το email
Μια εγγραφή MX λέει στον κόσμο ποιος mail server δέχεται email για ένα domain — η διεύθυνση μιας ιστοσελίδας και η διεύθυνση του inbox της είναι εντελώς ξεχωριστές ερωτήσεις, που απαντιούνται από εντελώς ξεχωριστούς τύπους εγγραφών. Ένα domain μπορεί να έχει περισσότερες από μία εγγραφές MX, η καθεμία με έναν αριθμό προτεραιότητας· ο μικρότερος αριθμός δοκιμάζεται πρώτος, και οι υπόλοιποι υπάρχουν ως εναλλακτική αν ο κύριος δεν είναι προσβάσιμος. Μπαίνουμε πιο βαθιά σ' αυτόν ακριβώς τον τύπο εγγραφής, και τι χρειάζεται για να λαμβάνεις πραγματικά αξιόπιστα email, στον οδηγό μας για email και εγγραφές MX.
Εγγραφές TXT: ό,τι δεν χωράει αλλού
Μια εγγραφή TXT κρατάει ελεύθερο κείμενο, και υπάρχει επειδή το DNS χρειαζόταν έναν γενικής χρήσης χώρο για πληροφορίες που δεν είναι διεύθυνση. Στην πράξη, οι εγγραφές TXT κάνουν πολλή σιωπηλή, σημαντική δουλειά:
- Επαλήθευση κατοχής domain — αποδεικνύοντας σε μια υπηρεσία (Google Search Console, ένα εργαλείο τρίτου) ότι πραγματικά ελέγχεις το domain, δημοσιεύοντας μια συγκεκριμένη τιμή που σου έδωσε.
- SPF — μια λίστα με το ποιοι mail servers επιτρέπεται να στέλνουν email υποτιθέμενα από το domain σου, ώστε ένας server παραλήπτης να απορρίπτει ό,τι δεν είναι σ' αυτήν.
- DKIM και DMARC — μια υπογραφή και μια πολιτική που μαζί επιτρέπουν σε έναν server παραλήπτη να επιβεβαιώσει ότι ένα μήνυμα πραγματικά ήρθε από το domain σου και δεν πλαστογραφήθηκε στη διαδρομή.
Τίποτα απ' αυτά δεν είναι ορατό σε έναν επισκέπτη. Όλα αυτά είναι ο λόγος που το νόμιμο email από ένα σωστά ρυθμισμένο domain φτάνει σε ένα inbox αντί για φάκελο ανεπιθύμητων.
Κάθε εγγραφή έχει TTL — χρόνο ζωής — που είναι το πόσο καιρό επιτρέπεται σε άλλα συστήματα να θυμούνται μια απάντηση πριν ρωτήσουν ξανά. Ένα μικρό TTL σημαίνει ότι οι αλλαγές ενεργοποιούνται γρήγορα, με κόστος περισσότερες ερωτήσεις· ένα μεγάλο είναι το αντίθετο. Αξίζει να χαμηλώνεις το TTL μιας εγγραφής μία μέρα πριν από μια προγραμματισμένη αλλαγή, και να το ανεβάζεις ξανά μετά, ώστε η ίδια η αλλαγή να πάρει λεπτά αντί για όλη τη διάρκεια του TTL.
Διαβάζοντας μια ζώνη, τώρα που ξέρεις τα κομμάτια
Μαζεμένα, η τυπική ζώνη μιας μικρής επιχείρησης μπορεί να λέει: μια εγγραφή A που δείχνει το γυμνό domain σε μια ιστοσελίδα, ένα CNAME που δείχνει το www στο ίδιο σημείο, δύο εγγραφές MX για email με διαφορετικές προτεραιότητες, και μερικές εγγραφές TXT που αποδεικνύουν σιωπηλά την ταυτότητα του domain στην Google και σε όποιον του στέλνει email. Τίποτα εξωτικό — απλά πέντε ή έξι σύντομες, συγκεκριμένες απαντήσεις σε πέντε ή έξι συγκεκριμένες ερωτήσεις.
Κάθε domain που κατοχυρώνεται μαζί μας έρχεται με ακριβώς αυτού του είδους τον επεξεργαστή — εξηγήσεις με απλά λόγια δίπλα σε κάθε εγγραφή αντί για ακατέργαστους κωδικούς να αποκρυπτογραφείς μόνος σου. Αναζήτησε ένα domain για να το δεις σε δράση.