أنواع سجلات DNS

أنواع سجلات DNS التي يمكنك إدارتها

A-record

سجل A يُستخدم لربط أسماء المضيف (hostnames) بعنوان IPv4 الخاص بالمضيف. أدخل عنوان الـ IP.

AAAA-record

سجل AAAA يُستخدم لربط أسماء المضيف بعنوان IPv6 الخاص بالمضيف. أدخل عنوان الـ IP.

SOA-record

يُنشأ هذا السجل تلقائيًا عند إنشاء نطاق (domain zone) في بوابة إدارة DNS، ويحتوي على وصفه. لا يمكنك إنشاء أو حذف هذا السجل.

NS-record

سجل NS يُفوّض نطاقًا لاستخدام خوادم الأسماء الموثوقة (authoritative name servers) المحددة. يمكن أن يحتوي على عدة خوادم، بما في ذلك الخادم الرئيسي. أدخل نطاقات خادم DNS.

MX-record

سجل MX يربط اسم نطاق بقائمة من وكلاء نقل الرسائل (message transfer agents) الخاصة بذلك النطاق وأولويتها. يُستخدم سجل MX لتوجيه البريد الإلكتروني. أدخل النطاق (Domain) — وهو نطاق فرعي من نطاق الدومين يُستخدم كبوابة بريد. الأولوية (Priority) — أدخل رقمًا. كلما كانت القيمة أكبر، كانت الأولوية أقل.

TXT-record

سجل TXT هو سلسلة نصية. تُستخدم سجلات TXT من قِبل بعض البروتوكولات. يمكنك إدخال أي معلومة في حقل القيمة (Value).

SRV-record

سجل SRV هو سجل عام لتحديد موقع الخدمة. يتيح استخدام عدة خوادم لنطاق واحد. تُستخدم سجلات SRV فقط من قِبل بعض البروتوكولات، مثل SIP وXMPP.

• أدخل النطاق (Domain) المرتبط بسجل المورد.
• أدخل الأولوية (Priority) والوزن (Weight) للخادم. كلما زاد الرقم، زادت الأولوية. يحاول العميل الاتصال أولًا بالخادم ذي الأولوية الأعلى. إذا تعذّر الوصول إليه، يحاول الاتصال بالخادم التالي، وهكذا. إذا كان لدى الخوادم نفس الأولوية، يُرسل الطلب إلى الخادم ذي الوزن الأكبر. إذا كان هناك خادم واحد فقط بأولوية معينة، يجب أن يكون وزنه 0.
• أدخل منفذ (Port) الخادم الذي سيُرسل إليه الطلب.

CNAME-record

سجل CNAME يُعرّف اسمًا مستعارًا (alias) لاسم آخر. يستمر البحث في DNS بإعادة المحاولة بالاسم الجديد. أدخل النطاق (Domain) الذي سيُعاد توجيه الطلب إليه.

ALIAS-record

تُستخدم سجلات ALIAS لإعادة توجيه طلب إلى اسم نطاق مستعار آخر. في هذه الحالة، وعلى عكس سجل CNAME، يمكن أن يحتوي اسم النطاق المستعار على سجلات موارد أخرى. أدخل النطاق (Domain) الذي سيُعاد توجيه الطلب إليه.

DNAME-record

سجل DNAME يُستخدم لربط أو إعادة تسمية شجرة فرعية كاملة من مساحة أسماء DNS إلى نطاق آخر. أدخل النطاق (Domain) الذي سيُعاد توجيه الطلب إليه.

PTR-record

سجل PTR يُستخدم لربط عناوين IP بأسماء النطاقات. يُستخدم هذا السجل غالبًا لتتبّع مصدر رسالة بريد إلكتروني. تتحقّق معظم خوادم البريد من وجود سجل PTR ومطابقته لاسم النطاق الذي أُرسل منه البريد الإلكتروني. إذا فشل التحقّق، يُعتبر البريد الإلكتروني رسالة مزعجة (spam)، وبالتالي في حال عدم وجود سجل PTR قد يتم حظر الرسائل الواردة من ذلك الـ IP. أدخل الاسم (Name) والنطاق (Domain) اللذين سيُرسلان في طلب سجل PTR الخاص باسم النطاق.

CAA-record

سجل CAA يُحدد جهات إصدار الشهادات (Certification Authorities — CAs) المخوّلة بإصدار شهادات لذلك النطاق. الغرض من سجل CAA هو السماح لأصحاب النطاقات بتحديد جهات إصدار الشهادات المسموح لها بإصدار شهادة للنطاق. كما يوفّر وسيلة لتحديد قواعد الإشعار في حال طلب أحدهم شهادة من جهة إصدار غير مخوّلة. في حال عدم وجود سجل CAA، يُسمح لأي جهة إصدار شهادات بإصدار شهادة للنطاق. أما في حال وجود سجل CAA، فلا يمكن سوى لجهة الإصدار المذكورة في السجل إصدار شهادات لاسم المضيف ذاك.

يمكن أن تكون قيمة الأعلام (Flags) إما 0 أو 128:

• 128 تمثّل خاصية حرجة (critical) بالنسبة لجهات إصدار الشهادات. إذا لم تكن الجهة على علم بها، فلا يُسمح لها بإصدار الشهادات.
• 0 تمثّل خاصية غير حرجة. إذا لم تفهم جهة الإصدار هذه الخاصية، لا يزال بإمكانها إصدار شهادة.

اختر الوسم (Tag):

• issue — يسمح لصاحب النطاق المحدد في السجل بإصدار شهادة لاسم المضيف؛
• issuewild — يسمح لصاحب النطاق المحدد في السجل بإصدار شهادة wildcard لاسم المضيف؛
• iodef — يسمح بتحديد بريد إلكتروني أو رابط URL يمكن استخدامه للإبلاغ عن طلبات شهادات غير صالحة لصاحب النطاق.

أدخل القيمة (Value):

• عند اختيار "issue" أو "issuewild" في حقل الوسم (Tag): أدخل اسم نطاق جهة إصدار الشهادات. يمكنك إدخال معاملات إضافية مفصولة بالرمز ";". مثال: "ca.example.net ; account=1"، إذا طلبت جهة الإصدار من العميل تحديد رقم الحساب. ملاحظة: عند تحديد الرمز ";" فقط دون معامل إضافي في سجل CAA، فلن تُصدر أي جهة إصدار شهادات الشهادة؛
• عند اختيار "iodef" في حقل الوسم (Tag): يُحدد بريدًا إلكترونيًا أو رابط URL لصفحة تغذية راجعة (feedback)، ولا يمكن استخدام معاملات إضافية معه.

DS-record

تُستخدم سجلات DS لتأمين عمليات التفويض (delegations). يشير سجل DS هذا إلى سجل DNSKEY في النطاق الفرعي المفوَّض. لمزيد من المعلومات، يُرجى الرجوع إلى مقالة إعداد DNSSEC.

• أدخل وسم المفتاح (Key tag) — قيمة رقمية قصيرة تساعد في تحديد مفتاح KSK.
• اختر الخوارزمية (Algorithm) المستخدمة لتوليد مفتاح KSK.
• اختر نوع البصمة (Digest Type) — خوارزمية التجزئة التشفيرية (cryptographic hash) المستخدمة لإنشاء قيمة البصمة (Digest).
• البصمة (Digest) — قيمة تجزئة تشفيرية لمفتاح KSK.

TLSA record

سجل TLSA يتيح لصاحب النطاق تأكيد صحة شهادة أو توقيع رقمي باستخدام DNSSEC. باستخدام سجل TLSA، يمكنك حفظ بصمة (fingerprint) شهادة TLS أو SSL على خادم DNS الخاص بك.

مثال على سجل TLSA:

_443._tcp.www.example.com IN TLSA 3 0 1 12B1B210D87C674F0C748E0E259CEB328C4A33A11F19467700EB2

شرح مكونات المثال:

• 443 — منفذ خادم TLS
• tcp — بروتوكول خادم TLS المستخدم
• www.example.com — اسم نطاق خادم TLS
• 3 — طريقة استخدام شهادة خادم TLS
• 0 — أي جزء من الشهادة يُستخدم عند مقارنة محتواها بقيمة TLSA
• 1 — طريقة مقارنة بيانات الشهادة ببيانات TLSA
• 12B1B210D87C674F0C748E0E259CEB328C4A33A11F19467700EB2 — بيانات الشهادة

عند إضافة سجل TLSA، حدد ما يلي:

• اسم السجل بصيغة port.protocol أو port.protocol.domain. مثال: "443.tcp" أو "443.tcp.www.example.com".
• طريقة استخدام شهادة خادم TLS:
  • 0 — CA limit: يحتوي TLSA على معلومات شهادة جهة إصدار الشهادات (CA). يجب أن تكون جهة الإصدار حاضرة في سلسلة التحقّق عند إنشاء اتصال TLS؛
  • 1 — certificate limit service: يحتوي TLSA على معلومات شهادة الخادم؛
  • 2 — trusted sources: يحتوي TLSA على معلومات الشهادة الجذر (root certificate)؛
  • 3 — domain certificate: يحتوي TLSA على معلومات شهادة الخادم. يجب أن تكون هذه الشهادة هي الشهادة النهائية في سلسلة التحقّق. تتيح هذه الطريقة استخدام شهادات موقَّعة ذاتيًا (self-signed).
• أي جزء من الشهادة يُستخدم عند مقارنة محتواها بقيمة TLSA:
  • 0 — الشهادة كاملة؛
  • 1 — المفتاح العلني (open key).
• طريقة مقارنة بيانات الشهادة ببيانات TLSA:
  • 0 — عدم استخدام تجزئة (hash): تطابق كامل؛
  • 1 — SHA-256: تطابق قيمة دالة تجزئة SHA-256؛
  • 2 — SHA-512: تطابق قيمة دالة تجزئة SHA-512.
• بيانات الشهادة.