Temel Dışındaki Kayıt Türleri

Kavram

Çoğu yönetici A/MX/TXT'yi bilir; CAA ve CNAME birlikte var olma kuralı, "usta seviye"nin tam olarak başladığı yerdir — CAA özellikle en yeni geniş çapta önemli kayıt türüdür ve domaininiz için kim TLS sertifikası verebileceğini belirler.

Yaygın Yanlış Anlama

"CNAME, aynı isimde başka kayıtların yanına eklenebilir." Hayır — RFC kuralı, CNAME'in o isimdeki TEK kayıt olması gerektiğini söyler. Bazı sağlayıcıların DNS kontrol panelleri bunu kendi tarafında doğrulamaz, bu da klasik yapılandırma hatasına yol açar.

Uygulamalı Alıştırma

Laboratuvar ortamı zorunlu değil:

• marinadns.io/dig — domaininizin A/AAAA/MX/CNAME/CAA kayıtlarını kontrol edin.
• NODA (noda.marinadns.io) — temel kayıt doğruluğunu otomatik kapsar.

Sertifika verilmesini tek bir CA ile sınırlayan bir CAA kaydı ekleme ve dig ANY ile CNAME birlikte var olma kuralını doğrulama alıştırması için bkz. Laboratuvar Ortamı sayfasındaki Ders 4.

Çalıştırılacak Komutlar

# Temel adres kayıtları
dig yourdomain.com A
dig yourdomain.com AAAA

# CNAME birlikte var olma kuralı kontrolü — bu isimde TEK kayıt CNAME olmalı
dig www.yourdomain.com CNAME
dig www.yourdomain.com ANY    # bu isimde başka hiçbir şey görünmemeli

# MX
dig yourdomain.com MX +short

# SRV (örnek: bir servis kendini DNS üzerinden duyuruyor)
dig _sip._tcp.yourdomain.com SRV

# CAA — bu domain için sertifika vermeye kim yetkili
dig yourdomain.com CAA +short