用于DNS委托的SOA

Question

首先，我要说，我现在所做的似乎是有效的，尽管我不清楚它是否正确。我有一家域名注册公司(从合同中继承)和一家名称服务器公司，因为后者支持我们需要的一些功能，而前者不支持。有六个域名，其中只有一个是“主”；名称服务器支持ALIAS (这是众所周知的无CNAME顶级问题的解决方案)。注册员的所有六个域如下所示：

SOA @ ns1.myregistrar.net [...]
NS  @ ns1.mynameserver.net
NS  @ ns2.mynameserver.net
NS  @ ns3.mynameserver.net
NS  @ ns4.mynameserver.net
NS  @ ns5.mynameserver.net

在名称服务器上，五个域使用ALIAS，第六个域(主域)如下所示：

SOA  @ ns1.mynameserver.net [...]
NS   @ ns1.mynameserver.net
NS   @ ns2.mynameserver.net
NS   @ ns3.mynameserver.net
NS   @ ns4.mynameserver.net
NS   @ ns5.mynameserver.net
A    @ [...]
AAAA @ [...]

名称解析对IPv4和IPv6都有效；对子域的CNAME解析工作；对五个次要域的ALIAS解析工作。基于我对DNS授权的理解仍然有限，我还有其他问题.

• 是否应该将注册员的SOA设置更改为等于名称服务器的SOA？
• 为什么注册员允许手动编辑SOA，而名称服务器不允许？换句话说，在什么情况下手工编辑SOA是有用的？

Answer 1

唯一有任何效果的DNS记录是那些由您的名称服务器提供的记录，如您的注册服务器所指定的，并且出现在您域的whois记录中。其他名称服务器可以说它想说什么，但实际上没有人会查询它，因为它不是您的域的权威名称服务器。

至于编辑SOA，SOA中的所有字段都是可编辑的，但是一个体面的DNS提供程序将管理串口本身，并为您提供一个很好的UI来编辑其余的字段。