DNS چیست؟

DNS یا سامانه نام دامنه مثل دفترچه تلفن اینترنت است؛ اسم‌های دامنه مثل example.com را به آدرس‌های IP که کامپیوترها می‌فهمند تبدیل می‌کند.

رکورد در DNS (سرویس نام دامنه) در واقع نوعی مدرک یا ثبت معتبر است که اطلاعات خاصی درباره یک دامنه یا زیر دامنه را نگهداری می‌کند.

رکوردهای شبکه (DNS Records):

رکوردهای شبکه که به عنوان رکوردهای DNS نیز شناخته می‌شوند، اطلاعات مربوط به دامنه و سرورها را در سیستم نام دامنه (DNS) ذخیره می‌کنند. این رکوردها به کامپیوترها و سرورها کمک می‌کنند تا یکدیگر را در شبکه پیدا کنند و به منابع یکدیگر دسترسی داشته باشند.

«رکورد در DNS»

رکورد در DNS یعنی یک “اطلاعات یا مدرک ثبت شده” درباره دامنه یا زیر دامنه.

باید در سرورهای DNS نگهداری شود تا درخواست‌های اینترنتی بتوانند آن اطلاعات را پیدا و استفاده کنند.

رکوردها اطلاعاتی هستند که نام‌های دامنه را به آدرس‌های IP، ایمیل سرورها و سایر منابع شبکه‌ای مرتبط می‌کنند.

انواع مختلفی از رکوردهای DNS وجود دارد که هر کدام وظایف خاص خود را دارند.

رکورد در DNS معنای ثبت یا مدرکی است که مشخص می‌کند این دامنه یا زیر دامنه چه وظایف و ویژگی‌هایی دارد و چه اطلاعاتی به دیگر سیستم‌ها ارائه می‌دهد.

فرض کنید DNS مانند یک دفترچه راهنمای جامع است. هر خط در این دفترچه، یک رکورد است که اطلاعات خاصی درباره دامنه یا زیر دامنه را نشان می‌دهد.

 برخی از رایج‌ترین انواع رکوردهای DNS عبارتند از: 

• A Record:  آدرس IP یک هاست را نشان می‌دهد.
• AAAA Record:  آدرس IPv6 یک هاست را نشان می‌دهد.
• CNAME Record:  یک نام مستعار برای یک دامنه دیگر ایجاد می‌کند.
•  MX Record: سرور ایمیل یک دامنه را مشخص می‌کند.
•  TXT Record: اطلاعات متنی را در قالب رکورد ذخیره می‌کند.
• NS Record:  سرورهای نام (Name Servers) یک دامنه را نشان می‌دهند.
•  SOA Record: اطلاعات اولیه یک منطقه DNS را نشان می‌دهد.
•  SRV Record: اطلاعات مربوط به خدمات خاصی مانند VoIP یا پیام‌رسان را ذخیره می‌کند، از جمله پورت و سرور مربوطه. 
• PTR Record:  یک آدرس IP را به یک نام دامنه نگاشت می‌کند (معمولاً برای reverse DNS lookup استفاده می‌شود).
•  SPF Record: اطلاعاتی درباره سرورهایی که مجاز به ارسال ایمیل از طرف یک دامنه هستند را ذخیره می‌کند. 

√ برای میزبانی وب، رکورد A یا CNAME برای اتصال دامنه به سرور لازم است.

√ برای ارسال و دریافت ایمیل، رکوردهای MX و SPF (در TXT) ضروری‌اند.

√ برای امنیت، از DKIM و DMARC در رکوردهای TXT استفاده می‌شود.

√رکوردهای PTR اغلب برای سرورهایی مهم‌اند که به احراز هویت معکوس نیاز دارند، مثلاً در SMTP.

√ رکورد MX (مخفف Mail Exchange) یکی از مهم‌ترین رکوردهای DNS است که مسیر ارسال ایمیل‌ها را مشخص می‌کند.

⇐ رکورد MX به سرورهایی اشاره می‌کند که مسئول دریافت ایمیل‌های یک دامنه هستند. وقتی کسی ایمیلی به آدرس you@example.com می‌فرستد، سیستم ایمیل فرستنده ابتدا از DNS می‌پرسد: «ایمیل‌های دامنه example.com باید به کجا بروند؟» پاسخ این پرسش، رکوردهای MX هستند⇒.

    ساختار رکورد MX

هر رکورد MX شامل دو بخش اصلی است:

Priority (اولویت): عددی که مشخص می‌کند کدام سرور در اولویت است. عدد کمتر = اولویت بیشتر.

Mail Server (نام سرور ایمیل): دامنه‌ای که به سرور ایمیل اشاره دارد (مثلاً mail1.example.com).

مثال:

example.com.   3600   IN   MX   10   mail1.

example.com.   3600   IN   MX   20   mail2..

در این مثال، ایمیل‌ها ابتدا به mail1 فرستاده می‌شوند. اگر در دسترس نبود، به mail2.

نکات مهم در تنظیم رکورد MX

• نباید به CNAME اشاره کند: رکورد MX باید مستقیماً به یک رکورد A یا AAAA اشاره کند، نه CNAME.
• امنیت ایمیل: برای جلوگیری از جعل ایمیل (spoofing)، معمولاً همراه با رکوردهای SPF، DKIM و DMARC در رکوردهای TXT استفاده می‌شود.
• Load Balancing: می‌توان چند رکورد با اولویت یکسان تعریف کرد تا بار بین چند سرور تقسیم شود.

فرض کن دامنه‌ای داری و می‌خوای ایمیل‌ها رو به Gmail هدایت کنی. باید رکوردهای MX زیر رو تنظیم کنی:

@   MX   1   ASPMX.L.GOOGLE.COM.

@   MX   5   ALT1.ASPMX.L.GOOGLE.COM.

@   MX   5   ALT2.ASPMX.L.GOOGLE.COM.

@   MX   10  ALT3.ASPMX.L.GOOGLE.COM.

@   MX   10  ALT4.ASPMX.L.GOOGLE.COM.

      رکورد TXT 

رکورد TXT در DNS یکی از انعطاف‌پذیرترین و پرکاربردترین انواع رکوردهاست که به مدیران دامنه اجازه می‌دهد متن دلخواه را به دامنه اضافه کنند. این متن می‌تواند برای انسان قابل خواندن باشد یا برای ماشین‌ها قابل پردازش.

ساختار رکورد TXT

هر رکورد TXT شامل یک یا چند رشته متنی درون کوتیشن (” “) است. مثلاً:

example.com.  IN  TXT  “v=spf1 include:_spf.google.com ~all”

 example.com. نام دامنه است.

 IN نوع پروتکل اینترنت است.

TXT نوع رکورد است که برای ذخیره متن‌های مختلف در DNS استفاده می‌شود.

 “v=spf1 include:_spf.google.com ~all” همان متن یا رشته درون کوتیشن است، که معمولاً برای تنظیم SPF (Sender Policy Framework) استفاده می‌شود، تا مشخص کند چه سرورهایی اجازه ارسال ایمیل برای دامنه دارند.

بزرگ‌ترین کاربرد رکورد TXT در دنیای ایمیل است:

1. SPF (Sender Policy Framework): مشخص می‌کند کدام سرورها مجاز به ارسال ایمیل از طرف دامنه هستند.
2. DKIM (DomainKeys Identified Mail): امضای دیجیتال برای تأیید صحت محتوای ایمیل.
3. DMARC (Domain-based Message Authentication, Reporting & Conformance): سیاست کلی برای مدیریت SPF و DKIM و گزارش‌گیری از تخلفات.
4. تأیید مالکیت دامنه: سرویس‌هایی مثل Google Search Console، Microsoft 365 یا Cloudflare از رکورد TXT برای تأیید اینکه شما مالک دامنه هستید استفاده می‌کنند. مثلاً:  “google-site-verification=abc123xyz”
5.  ذخیره اطلاعات دلخواه: گاهی مدیران دامنه از رکورد TXT برای یادداشت‌گذاری یا انتقال اطلاعات خاص استفاده می‌کنند، مثل:

“contact=admin@example.com”

“location=London, UK”

√ هر دامنه می‌تواند چندین رکورد TXT داشته باشد.

√ طول هر رشته محدود به 255 بایت است، ولی می‌توان چند رشته را کنار هم قرار داد.

√ برخی سرویس‌ها فرمت خاصی برای رکورد TXT نیاز دارند (مثلاً v=spf1 یا v=DMARC1).

رکورد Logs

در زمینه شبکه‌های کامپیوتری، رکورد در شبکه به معنای ثبت یا ضبط اطلاعات مربوط به فعالیت‌ها، رویدادها یا وضعیت‌های مختلف در دستگاه‌ها، تجهیزات، یا سیستم‌های شبکه است. این رکوردها معمولاً در قالب لاگ‌ها (Logs) یا دفترچه‌های فعالیت نگهداری می‌شوند و برای مدیریت، امن‌سازی و عیب‌یابی شبکه حیاتی هستند

رکورد در لاگ‌ها (Log Records)

در سیستم‌های مدیریت شبکه (مانند روترها، فایروال‌ها، سرورها)، هر رویداد یا فعالیتی به صورت یک “رکورد لاگ” ذخیره می‌شود. این اطلاعات می‌توانند شامل موارد زیر باشند:

زمان وقوع رویداد

آدرس IP مبدأ و مقصد

پورت‌های استفاده شده

نوع پروتکل (TCP, UDP و غیره)

وضعیت و پیام خطا

این رکوردها برای بررسی امنیتی، عیب‌یابی و تحلیل عملکرد شبکه بسیار حیاتی هستند.

بیشتر با رکورد  لاگ آشنا شویم:

• رکورد لاگ (Log Record) درواقع مجموعه‌ای از اطلاعات است که در مورد هر رویداد یا فعالیت در شبکه ثبت می‌شود.
• این اطلاعات کمک می‌کنند تا مدیران شبکه بتوانند وضعیت شبکه را در گذشته بررسی کنند، مشکلات را شناسایی کنند، تهاجم‌های امنیتی را پیگیری و تحلیل کنند، و عملکرد شبکه را بهبود دهند.

مواردی که می‌گویید، معمولاً در رکوردهای لاگ ثبت می‌شوند:

• زمان وقوع رویداد:  چه زمانی حادثه رخ داده است.
• آدرس IP مبدأ و مقصد:  چه دستگاه‌هایی درگیر بوده‌اند.
• پورت‌های استفاده شده: چه سرویسی یا برنامه‌ای درگیر بوده.
• نوع پروتکل:  مثلا TCP، UDP و غیره.
• وضعیت و پیام خطا: اگر خطایی رخ داده باشد، پیام مربوط به آن.

کاربردهای این رکوردهای لاگ:

• بررسی امنیتی: تشخیص فعالیت‌های مشکوک یا تهاجم.
• عیب‌یابی: حل مشکلات شبکه یا سرویس‌ها.
• تحلیل عملکرد:  بررسی ترافیک و الگوهای فعالیت برای بهبود شبکه.

«رکورد در پایگاه داده‌های شبکه»

در بسیاری از سیستم‌های مدیریت تجهیزات شبکه یا مانیتورینگ (مثل SNMP یا سیستم‌های مدیریت متمرکز)، رکورد به هر سطر اطلاعات در جدول‌های پایگاه داده اشاره دارد. برای مثال، اطلاعات مربوط به یک کلاینت، MAC آدرس، میزان ترافیک مصرفی و وضعیت اتصال می‌تواند در قالب یک رکورد ذخیره شود.

کاوش ارتباط ، امنیت، کارایی و پایداری شبکه‌تان را تضمین کنید و نگرانی‌های مربوط به مدیریت آی‌پی و حفاظت از داده‌ها را  حل خواهد کرد.  با ما همراه شوید و آینده‌ای مطمئن و کارآمد را برای شبکه‌های سازمانی و شخصی‌تان رقم بزنید!  09156404069