Rekordy DNS to podstawowe elementy systemu Domain Name System, które określają sposób kierowania ruchu w Internecie. Każdy rekord pełni określoną funkcję, umożliwiając tłumaczenie nazw domenowych na adresy IP, obsługę poczty elektronicznej oraz weryfikację własności domeny. Znajomość typów rekordów DNS jest kluczowa dla administratorów IT, specjalistów ds. bezpieczeństwa oraz właścicieli stron internetowych.
Najważniejsze rodzaje rekordów DNS
Rekord A – powiązanie z adresem IPv4
Rekord A (Address Record) tłumaczy nazwę domenową na adres IPv4.
Przykład: tryhackme.com → 104.26.10.229
Rekord AAAA – powiązanie z adresem IPv6
Rekord AAAA działa podobnie do rekordu A, ale odnosi się do adresu IPv6, który jest bardziej zaawansowaną wersją adresacji internetowej.
Przykład: tryhackme.com → 2606:4700:20::681a:be5
Rekord CNAME – alias dla innej domeny
Rekord CNAME (Canonical Name) pozwala przypisać domenę do innej nazwy domenowej. Administratorzy często stosują go w przypadku subdomen.
Przykład:
- store.tryhackme.com → shops.shopify.com
- Następnie przeglądarka wysyła kolejne zapytanie DNS, aby ustalić rzeczywisty adres IP przypisany do shops.shopify.com.
Rekord MX – obsługa poczty e-mail
Rekord MX (Mail Exchange) określa, który serwer obsługuje pocztę e-mail dla danej domeny.
Przykład:
- tryhackme.com → alt1.aspmx.l.google.com
- Priorytet rekordu MX – określa, który serwer pocztowy obsłuży wiadomości jako pierwszy – niższa wartość oznacza wyższy priorytet. Jeśli główny serwer ulegnie awarii to system automatycznie przekierowuje e-maile na serwer zapasowy.
Rodzaj rekordu TXT – dodatkowe informacje tekstowe
Rekordy TXT przechowują dowolne dane tekstowe, które mogą być wykorzystywane w różnych celach:
1. Weryfikacja własności domeny – wymagane np. podczas konfiguracji usług Google czy Microsoft.
2. Autoryzacja serwerów pocztowych (SPF, DKIM, DMARC) – pomaga chronić domenę przed spamem i phishingiem.
Podsumowanie
Rekordy DNS to kluczowy element funkcjonowania Internetu, który pozwala na prawidłowe kierowanie ruchu oraz obsługę poczty e-mail. Każdy z typów rekordów pełni określoną rolę – od tłumaczenia nazw domenowych na adresy IP (A, AAAA), przez przekierowania (CNAME), aż po zarządzanie pocztą elektroniczną (MX) i weryfikację (TXT). Zrozumienie tych mechanizmów pozwala na skuteczne zarządzanie domenami i zwiększenie bezpieczeństwa online.
źródło: https://tryhackme.com/room/whatisnetworking (dostęp 28.02.2025)
