Основы DNS, диагностика, безопасность и практические сценарии — от команды, которая создаёт этот инструмент.
CNAME — псевдоним имени, а не адреса
www.example.com
запись CNAME
cdn.provider.net
целевое имя хоста
192.0.2.10
запись A, итоговый ответ
Как записи CNAME образуют цепочки псевдонимов, как резолверы доходят до адресов A и AAAA и что проверять, когда цепочка рвётся.
Три роли, часто три разные компании
Как родительские зоны делегируют домены авторитативным серверам имён и почему правка записей не у того DNS-провайдера не даёт публичного эффекта.
Одно имя хоста — несколько записей A
1-й ответ
93.184.216.34
2-й ответ
93.184.216.35
3-й ответ
93.184.216.36
Резолвер возвращает все записи, обычно с ротацией порядка
Четыре разных механизма дают несколько адресов для одного имени. Умение их различать объясняет, почему ваш ответ отличается от чужого.
Выбор TTL на практике
Команды для копирования на любой платформе и диагностика, которая заранее покажет, поможет ли очистка.
Публичное и приватное адресное пространство
Публичный IP
192.0.2.10
глобально уникален — маршрутизируется отовсюду
Приватные диапазоны
не маршрутизируются в публичном интернете
У вашего устройства одновременно два адреса, и только один из них существует в интернете. Почему так и что означают зарезервированные диапазоны.
Обратный DNS: поиск в обратную сторону
IP-адрес
93.184.216.34
отправная точка
Запрос PTR
in-addr.arpa — чужая зона
Имя хоста
ответ
Обратная зона принадлежит владельцу блока IP, а не владельцу домена
Поиск, идущий в обратную сторону: почему им управляет ваш хостинг-провайдер и почему его отсутствие незаметно отправляет вашу почту в спам.
Что на самом деле стоит за разрешённым адресом
Общий IP
Много сайтов на одном адресе — ваш определяется заголовком Host
Выделенный IP
Только вы — вы управляете его обратным DNS
Edge-сервер CDN
Не исходный сервер — соединение завершается на edge
Честный ответ: большинству сайтов выделенный IP не нужен. Когда он действительно важен и какие мнимые преимущества — мифы.
Почему проверка показывает CDN, а не исходный сервер
Посетитель
запрашивает домен
Edge-сервер CDN
104.21.x.x
именно его возвращает DNS
Исходный сервер
реальный IP не раскрывается
Проверили домен и получили адрес Cloudflare? Это система работает правильно. Что стоит за ним и почему заглянуть дальше нельзя.
Выбор TTL на практике
Одно число определяет, как быстро вступают в силу изменения и сколько DNS-трафика вы создаёте. Как выбрать его осознанно.
«Распространение» — это лишь истечение срока жизни кэшей
0 мин
вы сохраняете изменение
0-5 мин
DNS-хостинг обновляет данные
до конца TTL
старый ответ ещё в кэше
после TTL
новый ответ видят все
Ничего никуда не рассылается — каждый кэш просто перестаёт использовать свою копию
Ничто никуда не распространяется. Понимание того, что происходит во время ожидания, подскажет, сколько оно продлится и как его сократить.
Рекурсивный DNS-запрос: шаг за шагом
Браузер
нужен example.com
Резолвер
ваш провайдер / 1.1.1.1
Корень + TLD
кто отвечает за .com?
Авторитетный
настоящий ответ
Каждый шаг цепочки — тоже DNS-запрос, и его ответ потом кэшируется
Единственная настройка, которая решает, какой провайдер управляет вашим DNS, и причина, по которой правки записей иногда не дают вообще никакого эффекта.
Записи, которые встретятся почти в каждой зоне
Три TXT-записи стоят между вашей почтой и папкой «Спам». Что делает каждая, как читать синтаксис и в каком порядке безопасно их внедрять.