Что такое DNS A-запись (и когда нужна AAAA)

A-запись — самая значимая строка в вашей DNS-зоне. Она сопоставляет имя хоста с адресом IPv4, и если она неверна или отсутствует, сайт недоступен, как бы идеально ни было настроено всё остальное.

A означает Address (адрес). Её аналог для IPv6 — AAAA-запись (произносится «квад-A»), названная так потому, что адрес IPv6 вчетверо больше адреса IPv4.

Устройство A-записи

example.com.      3600    IN    A       93.184.216.34
www.example.com.  3600    IN    A       93.184.216.34
example.com.      3600    IN    AAAA    2606:2800:220:1::248

Читаем слева направо:

A и AAAA

Это не альтернативы: публикуйте обе. Dual-stack-клиент обычно предпочтёт IPv6 и перейдёт на IPv4, если не получится, поэтому наличие обеих даёт каждому посетителю рабочий путь. Если опубликована только запись A, клиенты только с IPv6, которые встречаются в некоторых мобильных сетях, вообще не смогут до вас добраться.

Несколько A-записей для одного имени

У имени хоста может быть несколько A-записей. Резолверы отдают их все, обычно меняя порядок, что распределяет трафик по серверам — это классический round-robin DNS.

example.com.    300    IN    A    93.184.216.34
example.com.    300    IN    A    93.184.216.35
example.com.    300    IN    A    93.184.216.36

Это грубая балансировка нагрузки: DNS не знает, исправен ли сервер, поэтому мёртвый адрес продолжает выдаваться, пока вы не удалите запись. О лучших альтернативах рассказано в статье почему у домена несколько IP.

Четыре ошибки, ломающие сайты

1. 1

   Забытая запись www

   example.com и www.example.com — это разные имена хостов, и им нужны отдельные записи. Если задать одну и не задать другую, половина посетителей попадёт на мёртвое имя.

2. 2

   Правка записей не у того провайдера

   Если ваши записи NS делегируют домен хостингу, записи, изменённые у регистратора, полностью игнорируются. Сначала проверьте, какие серверы имён авторитативны.

3. 3

   Высокий TTL перед миграцией

   Изменение A-записи с TTL в 86400 секунд означает до 24 часов разделённого трафика. Понизьте TTL за сутки до переезда.

4. 4

   Устаревшая A-запись рядом с CNAME

   У имени не может одновременно быть CNAME и другие записи. Многие провайдеры молча игнорируют одну из них, из-за чего поведение получается непоследовательным.

Wildcard, поддомены и корень

Три ситуации с именами возникают постоянно и ведут себя достаточно по-разному, чтобы их стоило разделить.

Корневая запись (apex)

Корень — это сам домен example.com без поддомена. В большинстве панелей управления он записывается как @. Это единственное имя, где вы часто обязаны использовать запись A, а не CNAME, потому что протокол запрещает CNAME сосуществовать с записями NS и SOA, которые корень обязан содержать.

Записи поддоменов

Каждый поддомен — независимое имя, которому нужна своя запись. www, blog, shop и api ничего не наследуют от корня: запись A для example.com ничего не делает для www.example.com.

Wildcard-записи

Wildcard отвечает за любое имя, у которого нет собственной записи.

*.example.com.    3600    IN    A    93.184.216.34

Полезно для мультиарендных продуктов, где каждому клиенту выдаётся their-name.example.com без изменения DNS при каждой регистрации. Прежде чем к этому прибегнуть, учтите два нюанса:

• Явная запись всегда побеждает. Если у api.example.com есть собственная запись A, wildcard для этого имени не рассматривается.
• Wildcard покрывает только один уровень. *.example.com соответствует foo.example.com, но не foo.bar.example.com.

Проверка ваших A-записей

dig +short example.com A
dig +short example.com AAAA

Либо разрешите обе сразу в инструменте поиска: он запрашивает A и AAAA независимо и показывает их отдельно, так что сразу видно, настроен ли IPv6 на самом деле.