DNS記錄類型列表
外觀
![本頁使用了標題或全文手工轉換](http://upload.wikimedia.org/wikipedia/commons/thumb/c/cd/Zh_conversion_icon_m.svg/35px-Zh_conversion_icon_m.svg.png)
![]() | 此條目翻譯自英語維基百科,需要相關領域的編者協助校對翻譯。 |
本網域名稱系統記錄類型列表提供網域名稱系統(DNS)記錄類型(資料庫記錄)的概覽,而這些記錄都是儲存在網域名稱系統(DNS)的區域檔案(zone files)。
網域名稱系統實現將域名和IP 位址相互對映的一個分散式資料庫,能夠使人更方便的存取網際網路。在這些域名伺服器,不同的記錄類型有著不同的用途。
記錄類型
[編輯]代碼 | 號碼 | 定義的 RFC | 描述 | 功能 |
---|---|---|---|---|
A | 1 | RFC 1035 | IPv4位址記錄 | 傳回一個32位元的IPv4位址,最常用於對映主機名稱到IP位址,但也用於DNSBL(RFC 1101)等。 |
AAAA | 28 | RFC 3596 | IPv6位址記錄 | 傳回一個128位元的IPv6位址,最常用於對映主機名稱到IP位址。 |
AFSDB | 18 | RFC 1183 | AFS檔案系統 | (Andrew File System)資料庫核心的位置,於域名以外的 AFS 客戶端常用來聯繫 AFS 核心。這個記錄的子類型是被過時的的 DCE/DFS(DCE Distributed File System)所使用。 |
APL | 42 | RFC 3123 | 位址字首列表 | 指定網址列表的範圍,例如:CIDR 格式為各個類型的位址(試驗性)。 |
CAA | 257 | RFC 6844 | 權威認證授權 | DNS認證機構授權,限制主機/域的可接受的CA |
CDNSKEY | 60 | RFC 7344 | 子關鍵記錄 | 關鍵記錄記錄的子版本,用於轉移到父級 |
CDS | 59 | RFC 7344 | 子委託簽發者 | 委託簽發者記錄的子版本,用於轉移到父級 |
CERT | 37 | RFC 4398 | 憑證記錄 | 儲存 PKIX、SPKI、PGP等。 |
CNAME | 5 | RFC 1035 | 規範名稱記錄 | 一個主機名字的別名:網域名稱系統將會繼續嘗試尋找新的名字。 |
DHCID | 49 | RFC 4701 | DHCP(動態主機設定協定)識別碼 | 用於將 FQDN 選項結合至 DHCP。 |
DLV | 32769 | RFC 4431 | DNSSEC(域名系統安全擴展)來源驗證記錄 | 為不在DNS委託者內發佈DNSSEC的信任錨點,與 DS 記錄使用相同的格式,RFC 5074 介紹了如何使用這些記錄。 |
DNAME | 39 | RFC 2672 | 代表名稱 | DNAME 會為名稱和其子名稱產生別名,與 CNAME 不同,在其標籤別名不會重覆。但與 CNAME 記錄相同的是,DNS將會繼續嘗試尋找新的名字。 |
DNSKEY | 48 | RFC 4034 | DNSSEC所用公鑰記錄 | 於DNSSEC內使用的公鑰,與 KEY 使用相同格式。 |
DS | 43 | RFC 4034 | 委託簽發者 | 包含DNSKEY的雜湊值,此記錄用於鑑定DNSSEC已授權區域的簽名金鑰。 |
HIP | 55 | RFC 5205 | 主機鑑定協定 | 將端點識別碼及IP 位址定位的分開的方法。 |
HTTPS | 65 | RFC 9460 | 繫結HTTPS | 與建立HTTPS連接相關的記錄。詳見DNSOP工作群組和阿卡邁科技發布的草案。 |
IPSECKEY | 45 | RFC 4025 | IPSEC 金鑰 | 與 IPSEC 同時使用的金鑰記錄。 |
KEY | 25 | RFC 2535[1]RFC 2930[2] | 金鑰記錄 | 只用於 SIG(0)(RFC 2931)及 TKEY(RFC 2930)。[3]RFC 3455 否定其作為應用程式鍵及限制DNSSEC的使用。[4]RFC 3755 指定了 DNSKEY 作為DNSSEC的代替。[5] |
LOC記錄(LOC record) | 29 | RFC 1876 | 位置記錄 | 將一個域名指定地理位置。 |
MX記錄(MX record) | 15 | RFC 1035 | 電子郵件互動記錄 | 引導域名到該域名的郵件傳輸代理(MTA, Message Transfer Agents)列表。 |
NAPTR記錄(NAPTR record) | 35 | RFC 3403 | 命名管理指標 | 允許基於正規表示式的域名重寫使其能夠作為 URI、進一步域名尋找等。 |
NS | 2 | RFC 1035 | 名稱伺服器記錄 | 委託DNS區域(DNS zone)使用已提供的權威域名伺服器。 |
NSEC | 47 | RFC 4034 | 下一個安全記錄 | DNSSEC 的一部份 — 用來表示特定域名的記錄並不存在,使用與 NXT(已過時)記錄的格式。 |
NSEC3 | 50 | RFC 5155 | 下一個安全記錄第三版 | DNSSEC 的一部份 — 用來表示特定域名的記錄並不存在。 |
NSEC3PARAM | 51 | RFC 5155 | NSEC3 參數 | 與 NSEC3 同時使用的參數記錄。 |
OPENPGPKEY | 61 | RFC 7929 | OpenPGP公鑰記錄 | 基於DNS的域名實體認證方法,用於使用OPENPGPKEY DNS資源記錄在特定電子郵件位址的DNS中發布和定位OpenPGP公鑰。 |
PTR | 12 | RFC 1035 | 指標記錄 | 引導至一個規範名稱(Canonical Name)。與 CNAME 記錄不同,DNS「不會」進行處理程式,只會傳回名稱。最常用來執行反向DNS尋找,其他用途包括引作 DNS-SD。 |
RRSIG | 46 | RFC 4034 | DNSSEC 憑證 | 用於DNSSEC,存放某記錄的簽章,與 SIG 記錄使用相同的格式。 |
RP | 17 | RFC 1183 | 負責人 | 有關域名負責人的資訊,電子郵件位址的 @ 通常寫為 a。 |
SIG | 24 | RFC 2535 | 憑證 | SIG(0)(RFC 2931)及 TKEY(RFC 2930)使用的憑證。[5]RFC 3755 designated RRSIG as the replacement for SIG for use within DNSSEC.[5] |
SOA | 6 | RFC 1035 | 權威記錄的起始 | 指定有關DNS區域的權威性資訊,包含主要名稱伺服器、域名管理員的電子郵件位址、域名的流水式編號、和幾個有關重新整理區域的定時器。 |
SPF | 99 | RFC 4408 | SPF 記錄 | 作為 SPF 協定的一部分,優先作為先前在 TXT 儲存 SPF 數據的臨時做法,使用與先前在 TXT 儲存的格式。 |
SRV記錄(SRV record) | 33 | RFC 2782 | 服務定位器 | 廣義為服務定位記錄,被新式協定使用而避免產生特定協定的記錄,例如:MX 記錄。 |
SSHFP | 44 | RFC 4255 | SSH 公共金鑰指紋 | DNS 系統用來發佈 SSH 公共金鑰指紋的資源記錄,以用作輔助驗證伺服器的真實性。 |
TA | 32768 | 無 | DNSSEC 可信權威 | DNSSEC 一部份無簽訂 DNS 根目錄的部署提案,使用與 DS 記錄相同的格式[6][7]。 |
TKEY記錄(TKEY record) | 249 | RFC 2930 | 秘密金鑰記錄 | 為TSIG提供金鑰材料的其中一類方法,that is 在公共金鑰下加密的 accompanying KEY RR。[8] |
TSIG | 250 | RFC 2845 | 交易憑證 | 用以認證動態更新(Dynamic DNS)是來自合法的使用者端,或與 DNSSEC 一樣是驗證回應是否來自合法的遞迴名稱伺服器。[9] |
TXT | 16 | RFC 1035 | 文字記錄 | 最初是為任意可讀的文字 DNS 記錄。自1990年起,些記錄更經常地帶有機讀數據,以 RFC 1464 指定:機會性加密(opportunistic encryption)、Sender Policy Framework(雖然這個臨時使用的 TXT 記錄在 SPF 記錄推出後不被推薦)、DomainKeys、DNS-SD等。 |
URI | 256 | RFC 7553 | 統一資源識別碼 | 可用於發布從主機名到URI的對映。 |
其他類型及偽資源記錄
[編輯]其他類型的資源記錄簡單地提供一些類型的訊息(如:HINFO 記錄提供電腦或作業系統的類型),或傳回實驗中之功能的數據。「type」欄位也使用於其他協定作各種操作。
代碼 | 號碼 | 定義的 RFC | 描述 | 功能 |
---|---|---|---|---|
* | 255 | RFC 1035 | 所有快取的記錄 | 傳回所有伺服器已知類型的記錄。如果伺服器未有任何關於名稱的記錄,該請求將被轉發。而傳回的記錄未必完全完成,例如:當一個名稱有 A 及 MX 類型的記錄時,但伺服器已快取了 A 記錄,就只有 A 記錄會被傳回。 |
AXFR | 252 | RFC 1035 | 全域轉移 | 由主域名伺服器轉移整個區域檔案至二級域名伺服器。 |
IXFR | 251 | RFC 1995 | 增量區域轉移 | 請求只有與先前流水式編號不同的特定區域的區域轉移。此請求有機會被拒絕,如果權威伺服器由於組態或缺乏必要的資料而無法履行請求,一個完整的(AXFR)會被傳送以作回應。 |
OPT | 41 | RFC 2671 | 選項 | 這是一個「偽 DNS記錄類型」以支援 EDNS。 |
過時的記錄類型
[編輯]發展呈現廢棄一些最初定義的記錄類型。從 IANA 的記錄可見,一些記錄類型由於一些原因而被限制其使用、一些被標示為明顯過時的、有些是為了隱藏的服務、有些是為了舊版本的服務、有的有特別記錄指出它們是「不正確的」。
- 由 RFC 973 定義為過時:MD(3)、MF (4)、MAILA (254)
- 為了發佈郵件列表訂戶的 DNS 記錄:MB(7)、MG(8)、MR(9)、MINFO(14)、MAILB (253)。 在 RFC 883 標明的意圖是為了讓 MB 代替 SMTP VRFY 指令、MG 代替 SMTP EXPN 指令、及讓 MR 代替「551 User Not Local」SMTP 錯誤。其後,RFC 2505 提議將 VRFY 及 EXPN 指令兩者停用,使利用 MB 及 MG 永遠不可能獲得通過。
- 在 RFC 1123 不提議使用「not to be relied upon」(RFC 1127 有更多的資訊):WKS(11)[10]
- 錯誤: NB(32)、NBSTAT(33)(自 RFC 1002);號碼現已分配給 NIMLOC 及 SRV。
- 由 RFC 1035 定義為過時:NULL(10)(RFC 883 定義「完成查詢」(操作碼二及可能是三)有在使用此記錄,後來 RFC 1035 重新分配操作碼二為「狀態」及保留操作碼三)。
- 定義為早期的 IPv6 但其後由 RFC 3363 降級為試驗性:A6(38)
- 由 DNSSEC 更新(RFC 3755) 定義為過時:NXT(30)。同一時間,為 KEY 及 SIG 域名的適用性限制為不包括 DNSSEC。
- 第一版 DNSSEC(RFC 2230、RFC 2065)的一部份,現已過時:KX(36)
- 目前沒有任何顯著的應用程式使用:HINFO(13)、RP(17)、X25(19)、ISDN(20)、RT(21)、NSAP(22)、NSAP-PTR(23)、PX(26)、EID(31)、NIMLOC(32)、ATMA(34)、APL(42)
- 由 Kitchen Sink(頁面存檔備份,存於網際網路檔案館) 網際網路草案,但從未達至 RFC 水平:SINK(40)
- 一個 LOC 記錄更有限的早期版本:GPOS(27)
- IANA 保留,及後未有 RFC 記錄它們 [1] 而支援已由 BIND 於九零年初移除:UINFO(100), UID(101)、GID(102)、UNSPEC(103)
RP(17) 可能被使用於有關指定的主機的不同聯絡點、子網域其他 SOA 記錄不包含的域名級別的人類可讀資訊。
更多有關資訊
[編輯]- IANA DNS Parameters registry. [2008-05-25]. (原始內容存檔於2008-05-13)..
參考資料
[編輯]- ^ RFC 2535, §3
- ^ RFC 3445, §1. "The KEY RR was defined in [RFC 2930]..."
- ^ RFC 2931, §2.4. "SIG(0) on the other hand, uses public key authentication, where the public keys are stored in DNS as KEY RRs and a private key is stored at the signer."
- ^ RFC 3445, §1. "DNSSEC will be the only allowable sub-type for the KEY RR..."
- ^ 5.0 5.1 5.2 RFC 3755, §3. "DNSKEY will be the replacement for KEY, with the mnemonic indicating that these keys are not for application use, per [RFC3445]. RRSIG (Resource Record SIGnature) will replace SIG, and NSEC (Next SECure) will replace NXT. These new types completely replace the old types, except that SIG(0) [RFC2931] and TKEY [RFC2930] will continue to use SIG and KEY."
- ^ IANA database. [2010-06-15]. (原始內容存檔於2010-05-02).
- ^ Weiler Spec (PDF). [2010-06-15]. (原始內容存檔 (PDF)於2011-02-21).
- ^ RFC 2930, §6. "... the keying material is sent within the key data field of a TKEY RR encrypted under the public key in an accompanying KEY RR [RFC 2535]."
- ^ RFC 2845, abstract
- ^ RFC 1123 section 2.2, 5.2.12, 6.1.3.6