SOA Resource Record

aus Wikipedia, der freien Enzyklopädie

Du hast neue Nachrichten (Unterschied zur vorletzten Version).

SOA bedeutet Start of Authority (dt. Autoritätsursprung) und ist wichtiger Bestandteil einer DNS-Zonendatei. Ein SOA-Record enthält wichtige Angaben zu Verwaltung der Zone, insbesondere zum Zonentransfer.

[Bearbeiten] Hintergrund

Üblicherweise werden aus verschiedenen Gründen DNS-Nameserver in Clustern aufgebaut. Der Datenbestand innerhalb eines Clusters wird mittels Zonentransfers synchronisiert. Der SOA-Eintrag in der Zonendatei (also in der Datei zur vollständigen Konfiguration und Beschreibung der Zone (DNS)), enthält Daten mit denen der Zonentransfer gesteuert wird. Es handelt sich dabei um die Seriennummer und verschiedene Timer.

Außerdem sind die e-Mail-Adresse des Verantwortlichen für diese Zone sowie der Name des primary Master-Servers aufgeführt. Normalerweise steht ein SOA-Record ganz am Anfang der Datei. Eine Zone ohne diesen Eintrag erfüllt nicht den DNS-Standard und kann nicht transferiert werden.

[Bearbeiten] Aufbau

Name: der Zone
TTL: gibt an, wie lange dieser Eintrag im Cache gehalten werden darf
IN
SOA
Primary: Primary Master für diese Zone
Mail-Adresse: des Verantwortlichen für diese Zone
Seriennummer: wird bei jeder Änderung inkrementiert
Refresh: Sekundenabstand in den die Slaves anfragen, ob sich etwas geändert hat
Retry: Sekundenabstand in denen ein Slave wiederholt, falls sein Master nicht antwortet
Expire: wenn der Master auf einen Zonentransfer-Request nicht reagiert, deaktiviert ein Slave nach dieser Zeitspanne in Sekunden die Zone
TTL: negativ-Caching-TTL (siehe: DNS-Caching)

Anmerkung: Der Eintrag des Primary Masters hat in der Praxis nur geringe Bedeutung:

er definiert, an wen dynamische Updates gesendet werden sollen (siehe: Dynamisches Update)
er gibt an, an wen keine Notifies gesendet werden (siehe: Zonentransfer)

[Bearbeiten] Beispiel

example.com.  800  IN  SOA master.example.com.  hostmaster.example.com.  39 3600 1800 604800 1800

In diesem Beispiel wird festgelegt, dass sich ein Slave alle 3600 Sekunden mit seinem Master für die Zone example.com per Zonentransfer synchronisiert. Ist sein Master nicht erreichbar, so wird alle 1800 Sekunden ein neuer Versuch gestartet. Kann sein Master innerhalb 604800 Sekunden (eine Woche) nicht kontaktiert werden, so erklärt der Slave die Zone example.com als inaktiv und beantwortet keine diesbezüglichen DNS-Requests mehr. DNS cached auch fehlgeschlagene Request. Die TTL beträgt hierfür 1800 Sekunden.

Weiterhin wird definiert, dass der Primary dieser Zone master.example.com ist und dass der Administrator über die Mail-Adresse hostmaster@example.com erreichbar ist (der „@“ muss durch einen „.“ ersetzt werden. (kommt ein „.“ vor dem „@“ vor, z.B. vorname.nachname@example.com), so wird dieser mit einem „\“ maskiert – also z.B. vorname\.nachname.example.com)). Als Standard (Default) Time To Live für Resource Records dieser Zone ist 800 vorgegeben.

Die Seriennummer beträgt zur Zeit 39. Bei der nächsten Änderung wird sie (manuell) auf 40 erhöht werden.

[Bearbeiten] Anmerkung

Beim Serienummern-Handling haben sich zwei Verfahren etabliert: Entweder man beginnt bei 1 und inkrementiert bei jeder Änderung, oder man trägt jeweils das aktuelle Datum mit einem zweistelligen Zähler (zum Beispiel 2004052101 = 21. Mai 2004, erste Änderung an diesem Tag), seltener auch der Uhrzeit ein. Letztere Methode wird in RFC 1912 2.2 empfohlen.