Jason: ในบทเรียนนี้
เราจะพูดถึงระบบชื่อโดเมนหรือ DNS
โปรโตคอล DNS ใช้เพื่อช่วยให้ไคลเอนต์เครือข่ายของคุณค้นหาเว็บไซต์โดยใช้ชื่อโฮสต์ที่มนุษย์อ่านได้แทนที่อยู่
IP ที่เป็นตัวเลข
ตัวอย่างเช่น ถ้าฉันบอกให้คุณไปที่เว็บไซต์ของฉัน ฉันสามารถพูดง่ายๆ
ว่า "นี่ ไปที่ไดออนเทรนนิ่ง com" และคุณจำง่ายกว่าการจำ
66 มาก
123. 45. 237
หรืออะไรก็ตามที่อยู่ IP ของเว็บเซิร์ฟเวอร์ของฉัน
ท้ายที่สุดแล้ว การบอกตัวเลขเหล่านี้เป็นส่วนหนึ่งของโฆษณาทางทีวีนั้นไม่ค่อยจับใจหรือน่าจดจำเท่าการบอกให้ผู้บริโภคของคุณไปเยี่ยมชมการฝึกสอน
com หรือโคคา-โคลา คอม
หรือไมโครซอฟท์ คอม ใช่ไหม?
คอมพิวเตอร์จะรู้วิธีค้นหาที่อยู่
IP ของเว็บเซิร์ฟเวอร์จากชื่อโดเมนต่างๆ
เหล่านี้ได้อย่างไร
นั่นคือจุดประสงค์ของ DNS ระบบชื่อโดเมน
วิธีการทำงานของ DNS คือคอมพิวเตอร์ของผู้ใช้ได้รับคำสั่งให้ไปที่ไหนสักแห่ง
เช่น diontraining com และมันก็ไปถึงเซิร์ฟเวอร์
DNS แล้วพูดว่า "เฮ้ ใครกำลังฝึกไดออนอยู่
คอม? และเซิร์ฟเวอร์
DNS ก็จะตอบกลับมาว่า "โอ้ ฉันรู้ diontraining คอม
ที่อยู่ IP ของมันคือ 66
จุดอะไรสักอย่าง จุดอะไรสักอย่าง จุดอะไรสักอย่าง จากนั้นไคลเอนต์จะถูกเปลี่ยนเส้นทางไปยังเว็บเซิร์ฟเวอร์โดยใช้เราเตอร์และวิธีเชื่อมต่อของพวกเขา
เนื่องจากตอนนี้พวกเขารู้ที่อยู่ IP ที่ถูกต้องเพื่อใช้เป็นปลายทาง และทั้งหมดนี้เกิดขึ้นในเบื้องหลังสำหรับผู้ใช้และคอมพิวเตอร์ของคุณโดยไม่มีใครต้องทำ ขอ เนื่องจาก
DNS เป็นส่วนที่ฝังอยู่ในเครือข่ายและระบบของเรา
ตอนนี้ พวกเราส่วนใหญ่ในฐานะผู้ใช้ตามบ้านจะไม่ได้ใช้เซิร์ฟเวอร์ DNS
ของเราเอง แต่เราพึ่งพาผู้ให้บริการอินเทอร์เน็ตของเราในการทำเช่นนี้แทน
แต่ถ้าคุณใช้เว็บไซต์ของคุณเองหรือเครือข่ายองค์กรขนาดใหญ่ของเรา
คุณอาจมีเซิร์ฟเวอร์ DNS ของคุณเองภายในเครือข่ายของคุณ
และคุณจะต้องรับผิดชอบในการตั้งค่าระเบียน DNS
ของคุณเองซึ่งจะกำหนดเซิร์ฟเวอร์ที่อยู่ในที่อยู่ IP ใด และเพื่อจุดประสงค์ใด
สิ่งนี้ทำให้คุณสามารถเรียกใช้ชื่อโดเมนและการแก้ไขโฮสต์ของคุณเอง
ซึ่งจะแปลงชื่อโดเมนเหล่านั้นเป็นที่อยู่
IP
ถ้าคุณคิดแบบนี้ มันก็เหมือนกับการมีรายชื่อผู้ติดต่อในโทรศัพท์ของคุณ
ทุกวันนี้คุณจำเบอร์โทรศัพท์ได้กี่เบอร์?
คงไม่เยอะหรอกมั้ง
เพราะโดยปกติแล้วคุณจะต้องดึงสมาร์ทโฟนออกมา เลื่อนไปที่ชื่อของบุคคลนั้น และใช้นิ้วกดชื่อของบุคคลนั้น
จากนั้นโทรศัพท์จะโทรออก
ตัวอย่างเช่น ถ้าฉันต้องการโทรหาภรรยา ฉันจะเลื่อนไปที่ชื่อของเธอ
แล้วกดรูปใบหน้าของเธอบนโทรศัพท์ จากนั้นโทรศัพท์ของฉันก็กดหมายเลขของเธอทันที
ฉันไม่ต้องจำเบอร์โทรของเธอทั้ง
10 หลัก เพราะโทรศัพท์ของฉันจำเบอร์ได้
นั่นเป็นเพราะในฐานะคน เรามีเวลายากในการจดจำตัวเลขมากกว่าการจำชื่อ
เราจึงทำการแปลงใบหน้าหรือชื่อเป็นตัวเลขโดยใช้รายชื่อผู้ติดต่อของเรา
สำหรับคอมพิวเตอร์ก็เหมือนกัน ยกเว้นว่าจริงๆ แล้วคอมพิวเตอร์ชอบตัวเลขมากกว่าชื่อ
ดังนั้นเราต้องการแปลงชื่อโดเมนที่ง่ายกว่าสำหรับเราให้เป็นที่อยู่
IP ที่คอมพิวเตอร์ใช้กำหนดเส้นทางได้ง่ายขึ้น และนั่นคือ
DNS ทั้งหมดจริงๆ ทำเพื่อเรา
มันแปลงชื่อเป็นตัวเลขและตัวเลขเป็นชื่อ
ตอนนี้ หนึ่งในแนวคิดเกี่ยวกับ DNS
ที่เราต้องพูดถึงคือสิ่งที่เรียกว่าชื่อโดเมนที่มีคุณสมบัติครบถ้วนหรือ
FQDN
นี่คือเมื่อชื่อโดเมนอยู่ภายใต้ผู้ให้บริการระดับบนสุด
ตัวอย่างเช่น ผู้ให้บริการระดับบนสุดที่พบบ่อยที่สุดคือ com แต่เราก็มีสิ่งเช่น
. โรงสี, . การศึกษา, . องค์กร, . สุทธิ.
ลองใช้ตัวอย่างของ Dion Training
ที่ Dion Training เรามีเซิร์ฟเวอร์ที่แตกต่างกันมากมาย
หนึ่งในเซิร์ฟเวอร์ของเราคือเว็บเซิร์ฟเวอร์ของเรา
และตั้งอยู่ที่ www. ไดออนเทรนนิ่ง คอม
ตอนนี้โดเมนระดับบนสุดที่นี่คือ . คอม
ชื่อโดเมนที่ฉันใช้คือ Dion Training
เพื่อให้มีคุณสมบัติครบถ้วน ฉันต้องเพิ่ม WWW ข้างหน้า
สิ่งนี้ทำให้ www. ไดออนเทรนนิ่ง คอม
ตอนนี้ ถ้าคุณต้องการไปที่เว็บเซิร์ฟเวอร์ของฉัน นั่นคือสิ่งที่คุณกำลังจะพิมพ์ในเบราว์เซอร์ของคุณ
www. ไดออนเทรนนิ่ง com และตอนนี้คุณจะถูกเปลี่ยนเส้นทางไปยังเว็บเซิร์ฟเวอร์ของฉัน เนื่องจาก
DNS รู้ว่าควรเปลี่ยนที่อยู่ IP ของเว็บเซิร์ฟเวอร์ของฉันอย่างไรโดยใช้ชื่อโดเมนที่มีคุณสมบัติครบถ้วน
ตอนนี้ ถ้าคุณต้องการไปที่เซิร์ฟเวอร์ไฟล์ของฉันแทน
คุณจะต้องพิมพ์ ftp ไดออนเทรนนิ่ง com เพราะนั่นคือเซิร์ฟเวอร์ที่ฉันใช้งานอยู่
หากคุณต้องการไปที่เซิร์ฟเวอร์เมลของฉัน
คุณอาจพิมพ์เมล ไดออนเทรนนิ่ง คอม
ทั้งสามอย่างนี้เป็นตัวอย่างของชื่อโดเมนที่มีคุณสมบัติครบถ้วนหรือ
FQDN
โดยพื้นฐานแล้วมีบริการ dot ชื่อโดเมน
dot และโดเมนระดับบนสุด ซึ่งทำงานในลักษณะเดียวกันไม่ว่าคุณจะดูโดเมนใดบนอินเทอร์เน็ต
ตอนนี้ DNS จะถูกตั้งค่าเป็นลำดับชั้น
สิ่งนี้เกิดขึ้นในห้าระดับที่แตกต่างกัน
เรามีระดับเส้นทาง โดเมนระดับบนสุด โดเมนระดับที่สอง
โดเมนย่อย และโฮสต์
ระดับเส้นทางเป็นระดับสูงสุดในแผนผังลำดับชั้น
DNS และเซิร์ฟเวอร์ชื่อเส้นทางจะตอบรับคำขอในโซนเส้นทาง
เซิร์ฟเวอร์เหล่านี้ประกอบด้วยรายชื่อโดเมนระดับบนสุดทั้งหมด
เช่น คอม,. สุทธิ, . องค์กร, . โรงสีและอื่น ๆ
ระดับที่สองลงมาจะเป็นโดเมนระดับบนสุด
เหล่านี้แบ่งออกเป็นสองประเภท ลำดับชั้นขององค์กร
เช่น คอม, . สุทธิ, . org และอื่นๆ
และลำดับชั้นทางภูมิศาสตร์
เช่น . uk สำหรับสหราชอาณาจักร, . fr สำหรับฝรั่งเศส,. สำหรับอิตาลีและประเทศอื่นๆ เช่นนั้น
โดเมนระดับที่สามเรียกว่าโดเมนระดับที่สอง
โดเมนเหล่านี้อยู่ใต้โดเมนระดับบนสุดโดยตรง
ตัวอย่างเช่น โดเมน Dion Training
ของฉันเป็นโดเมนระดับที่สองภายใต้ชื่อ . com โดเมนระดับบนสุด
. com อยู่ใต้โดเมนเส้นทาง
นี่คือวิธีที่สิ่งเหล่านี้ยกระดับเข้าด้วยกันเป็นส่วนหนึ่งของลำดับชั้น
ระดับที่สี่ลงไปเรียกว่าโดเมนย่อย ดังนั้นหากฉันต้องการสร้างเซิร์ฟเวอร์ใหม่ภายใต้โดเมนระดับที่สองของ
diontraining com ฉันสามารถทำได้โดยใช้โดเมนย่อย
ในกรณีของฉัน ฉันมีโดเมนย่อยที่แตกต่างกันมากมายสำหรับวัตถุประสงค์ที่แตกต่างกัน
ฉันมีเว็บไซต์หลักโฮสต์ที่โดเมนย่อย
www ดังนั้นคุณจึงพิมพ์ www ไดออนเทรนนิ่ง com และนั่นจะนำคุณไปยังเว็บเซิร์ฟเวอร์ของฉัน
แต่ฉันยังมีบริการที่เรียกว่าการสนับสนุนอีกด้วย
ตอนนี้โดเมนย่อยการสนับสนุนอยู่ที่การสนับสนุน
ไดออนเทรนนิ่ง คอม
ฉันมีอีกอันสำหรับส่งไปรษณีย์ ไดออนเทรนนิ่ง คอม
เหล่านี้ล้วนเป็นโดเมนย่อยที่แตกต่างกัน
ตอนนี้ ระดับที่ห้าและสุดท้ายคือระดับโฮสต์
นี่เป็นระดับต่ำสุดและมีรายละเอียดมากที่สุดในลำดับชั้น
DNS และหมายถึงเครื่องหรือเซิร์ฟเวอร์เฉพาะบนเครือข่าย
ตอนนี้ เมื่อเรานึกถึง DNS พวกเราส่วนใหญ่จะนึกถึงชื่อโดเมนที่มีคุณสมบัติครบถ้วน
เช่น www. ไดออนเทรนนิ่ง com ซึ่งมีโดเมนย่อย โดเมนระดับที่สอง
และโดเมนระดับบนสุด
ตอนนี้ ถ้าฉันต้องการก้าวไปอีกขั้น ฉันสามารถดูจากมุมมองของ
URL ซึ่งเรียกว่าตัวระบุตำแหน่งทรัพยากรแบบเดียวกัน
อีกครั้ง ลองใช้เว็บเซิร์ฟเวอร์ของฉันเป็นตัวอย่างที่นี่
www. ไดออนเทรนนิ่ง คอม
นั่นคือชื่อโดเมนที่มีคุณสมบัติครบถ้วนของฉัน
แต่ไม่ได้บอกวิธีเข้าถึง
คุณต้องการดำเนินการนี้อย่างปลอดภัยหรือไม่ปลอดภัย
คุณจะต้องบอกสิ่งนั้นด้วยการทำ URL
ถ้าคุณต้องการให้ชื่อผู้ใช้และรหัสผ่านของคุณแก่ฉัน
คุณควรทำสิ่งนี้อย่างปลอดภัย
ดังนั้นคุณจะต้องเพิ่ม
HTTPS:// ข้างหน้า www ไดออนเทรนนิ่ง com และนั่นกลายเป็น URL ซึ่งเป็นตัวระบุตำแหน่งทรัพยากรแบบเดียวกัน
เพราะมันจะบอกวิธีเข้าถึง diontraining
เว็บเซิร์ฟเวอร์ของ com
นั่นเป็นเหตุผลที่เรามี HTTPS นั้นในตอนเริ่มต้น
เป็นโปรโตคอลการถ่ายโอนข้อความแบบไฮเปอร์ที่ปลอดภัย
และนั่นคือวิธีการเข้าถึง
ตอนนี้ หากคุณต้องการเข้าถึงเว็บไซต์ของฉันและไม่ปลอดภัย
คุณสามารถทำได้โดยเพิ่ม HTTP:// ที่ส่วนต้นของที่อยู่เว็บ
ตอนนี้ ถ้าคุณต้องการเชื่อมต่อโดยใช้ FTP
คุณจะต้องใช้ FTP://FTP ไดออนเทรนนิ่ง com เป็น URL ของคุณ ดังนั้นจึงมีหลายวิธีในการทำเช่นนี้เมื่อคุณบอกระบบว่าต้องทำอย่างไร
และนั่นจะเป็นการสร้าง URL และชื่อโดเมนที่มีคุณสมบัติครบถ้วน
ต่อไป เราต้องพูดถึงระเบียน DNS ประเภทต่างๆ
ที่มีอยู่ในเซิร์ฟเวอร์ DNS
ภายในเซิร์ฟเวอร์ DNS คุณจะต้องสร้างระเบียนต่างๆ
ที่เก็บข้อมูลประเภทต่างๆ ตามกรณีการใช้งานของคุณ
สิ่งเหล่านี้เรียกว่าระเบียน A, ระเบียน AAAA, ระเบียน CNAME, ระเบียน
MX, ระเบียน TXT และระเบียน NS
มาดูเรคคอร์ดแต่ละประเภทกันอย่างรวดเร็ว
อันดับแรก เรามีระเบียน A ซึ่งย่อมาจากระเบียนที่อยู่
บันทึก A ใช้เพื่อเชื่อมโยงชื่อโฮสต์กับที่อยู่
IPv4
ตัวอย่างเช่น มีระเบียน A สำหรับ www ไดออนเทรนนิ่ง com และเชื่อมโยงไปยังที่อยู่
IP ของ 45 79. 184. 180.
นอกจากนี้ คุณยังอาจตั้งค่าเรกคอร์ด A สำหรับโฮสต์ @
ซึ่งระบุเรกคอร์ดสำหรับโดเมนเส้นทาง
ในตัวอย่าง Dion Training บันทึก @
ของเรามีความหมายว่า diontraining com ซึ่งเป็นเส้นทางของโดเมนของเรา
กำลังจะแสดงรายการที่ IP หนึ่งๆ
ด้วยวิธีนี้ ผู้ใช้ของเราสามารถค้นหาเว็บไซต์ของเราได้โดยไปที่โดเมนย่อยของ
www. ไดออนเทรนนิ่ง com หรือเพียงแค่ไปที่
diontraining com โดยใช้บันทึก
A@ นั้น
ขณะนี้ ระเบียน A ใช้ได้กับที่อยู่ IPv4 เท่านั้น แต่เว็บไซต์สมัยใหม่จำนวนมากยังรองรับ
IPv6 อีกด้วย
ในการแมปชื่อโดเมนกับที่อยู่
IPv6 คุณจะต้องใช้ระเบียน AAAA
ดังนั้น เมื่อใช้ไซต์การฝึกอบรม Dion เป็นตัวอย่าง ฉันสามารถตั้งค่าระเบียน AAAA เป็น 2400:cb00:2049:1::a29f:1804
หากนั่นคือที่อยู่ IPv6 สำหรับเว็บเซิร์ฟเวอร์ของฉัน
อย่างที่คุณเห็น ที่อยู่ IPv6 นั้นซับซ้อนกว่า
IPv4 มาก และยากสำหรับมนุษย์อย่างเราที่จะจดจำ
ซึ่งเป็นเหตุผลว่าทำไมเราถึงชอบใช้บันทึก AAAA หรือบันทึก 4A เหล่านี้
ระเบียนประเภทต่อไปที่เราสามารถใช้เรียกว่าระเบียน
CNAME หรือระเบียนชื่อบัญญัติ
ขณะนี้ ระเบียน CNAME ถูกใช้แทนระเบียน A สำหรับระเบียน AAAA หากคุณต้องการชี้โดเมนไปยังชื่อโดเมนอื่นหรือชื่อโดเมนย่อย
ตัวอย่างเช่น ฉันเป็นเจ้าของชื่อโดเมนต่างๆ
มากมายนอกเหนือไปจาก diontraining คอม
บางส่วนเป็นของบริษัทเดิมที่ฉันเคยมีหรือโครงการที่ฉันเคยดำเนินการ
และบางส่วนเป็นสิ่งที่ฉันวางแผนจะใช้ในอนาคต แต่ในระหว่างนี้
ฉันได้ตั้งค่าไว้ด้วยระเบียน CNAME ที่แก้ไขกลับไปเป็น
diontraining คอม
ตัวอย่างเช่น ฉันเคยใช้เว็บไซต์ชื่อ itil4exam com แต่ตั้งแต่นั้นมาฉันก็หยุดใช้ชื่อโดเมนนั้น และฉันได้รวมหลักสูตรเหล่านั้นทั้งหมดเข้าไว้ในการฝึกสอนของฉันเอง
com เว็บไซต์.
ดังนั้นเมื่อฉันปิดเว็บเซิร์ฟเวอร์เก่านั้น
ฉันยังต้องการให้ผู้อื่นพิมพ์ itil4exam com และเข้าถึงบางสิ่งแทนที่จะเป็นเพียงหน้าแสดงข้อผิดพลาด
ดังนั้นฉันจึงใช้ระเบียน
CNAME เพื่อชี้ไปที่การฝึกสอนโดยตรง คอม
ตอนนี้ทำไมฉันถึงต้องการทำอย่างนั้น?
เราอยู่ในอีกไซต์หนึ่งเป็นเวลาสองสามปี
ควบคู่ไปกับการฝึกไดออน com และลิงก์จำนวนมากที่โพสต์ไว้มีอยู่ทั่วอินเทอร์เน็ตพร้อมคำแนะนำเกี่ยวกับหลักสูตรของเราซึ่งจัดอยู่ใน
itil4exam นั้น com เว็บไซต์.
หนึ่งในหลักสูตรที่ได้รับความนิยมมากที่สุดของเราจากไซต์นั้นคือหลักสูตร
ITIL 4 Foundation ของเรา และตั้งอยู่ที่ itil4exam
com/itil-4-รองพื้น.
ตอนนี้ หากคุณพิมพ์ลงในเว็บเบราว์เซอร์
มันจะแก้ไข itil4exam เป็นส่วนหนึ่งของ diontraining com และนำคุณไปสู่ diontraining
โดยตรง com/itil-4-รองพื้น.
ซึ่งหมายความว่าแม้ว่าคุณจะใช้ลิงก์ที่คุณพบใน Reddit ซึ่งแนะนำหลักสูตรของเราเมื่อไม่กี่ปีที่ผ่านมา
ลิงก์จะยังคงใช้งานได้และนำคุณไปยังหน้าการขายของเรา แม้ว่าจะเป็นข้อสอบ
itil4 ดั้งเดิมก็ตาม
เซิร์ฟเวอร์
com ไม่ได้ให้บริการอีกต่อไปและถูกออฟไลน์
กรณีการใช้งานอื่นสำหรับการใช้ระเบียน CNAME คือเมื่อคุณใช้ซอฟต์แวร์เป็นข้อเสนอบริการที่ให้โดเมนย่อยบนเซิร์ฟเวอร์แก่คุณ
ตัวอย่างเช่น ฉันใช้ซอฟต์แวร์ติดตามตั๋วของแผนกบริการที่เรียกว่า
Freshdesk ซึ่งมาพร้อมกับ Freshdesk com และพวกเขาให้โดเมนย่อยที่ค่อนข้างยากแก่เราในการจดจำสำหรับบริการของพวกเขา
เช่น FDUS-143-D15 เฟรชเดสก์ คอม
เพื่อให้พนักงานของฉันหาแผนกสนับสนุนได้ง่ายขึ้น
เราจึงสร้างระเบียน CNAME ชื่อ Support และชี้ไปที่โดเมนย่อยที่จำยากนี้
ดังนั้นหากพนักงานของฉันให้การสนับสนุน ไดออนเทรนนิ่ง com จะนำพวกเขาไปยังระบบสนับสนุนของเรา
ซึ่งจริงๆ แล้วกำลังเปลี่ยนเส้นทางเราไปยังอินสแตนซ์ระบบคลาวด์นี้
ซึ่งให้บริการโดยโดเมนย่อยที่ออกโดย Freshdesk
โปรดจำไว้ว่าระเบียน CNAME
ไม่สามารถใช้ชี้ไปที่ที่อยู่ IP ได้
สามารถใช้เพื่อชี้ไปยังชื่อโดเมนหรือชื่อโดเมนย่อยอื่นเท่านั้น
ต่อไป เรามีเรกคอร์ด MX ซึ่งย่อมาจากเรกคอร์ดการแลกเปลี่ยนจดหมาย
และจะทำอย่างที่คุณคิด
ช่วยให้คุณทราบว่าเซิร์ฟเวอร์อีเมลอยู่ที่ไหน
ระเบียน MX ใช้เพื่อส่งอีเมลไปยังเซิร์ฟเวอร์อีเมลของคุณ
ระเบียน MX เช่น ระเบียน CNAME สามารถใช้เพื่อชี้ไปยังโดเมนอื่นเท่านั้น
ไม่ใช่ที่อยู่ IP
เมื่อคุณสร้างระเบียน MX คุณจะสามารถระบุลำดับความสำคัญสำหรับแต่ละระเบียนเหล่านี้ได้ด้วย
วิธีนี้ช่วยให้คุณระบุความต้องการของคุณว่าเซิร์ฟเวอร์ใดที่อีเมลควรลองใช้ก่อน
เมื่อตั้งค่าลำดับความสำคัญ ยิ่งคุณป้อนตัวเลขต่ำเท่าใด
ลำดับความสำคัญก็จะยิ่งสูงขึ้นเท่านั้น
โดยพื้นฐานแล้วมันคือกฎกอล์ฟ
ถ้าเรามี mail1. ไดออนเทรนอินฟ. com ตั้งไว้ที่
10, และ mail2. ไดออนเทรนนิ่ง com ตั้งค่าลำดับความสำคัญไว้ที่
20 อีเมลจะพยายามใช้อีเมลก่อน
หากไม่สามารถเข้าถึงจดหมายฉบับหนึ่ง ก็จะพยายามเข้าถึงจดหมายฉบับที่สอง
ตอนนี้ ถ้าคุณต้องการปรับสมดุลการโหลดอีเมลของคุณในหลายๆ
เซิร์ฟเวอร์ คุณเพียงแค่ต้องกำหนดลำดับความสำคัญให้เป็นค่าเดียวกัน
ดังนั้น ถ้าฉันสร้างเรกคอร์ดสำหรับเมลหนึ่งและเมลสอง
และทั้งคู่มีลำดับความสำคัญที่ 10 อีเมลขาเข้าทั้งหมดจะสลับกันและโหลดสมดุลกันระหว่างเซิร์ฟเวอร์เหล่านี้
คนแรกไปหาหนึ่ง คนที่สองไปสองคน
คนที่สามไปหาหนึ่ง คนที่สี่ไปสองคน
ไปเรื่อยๆ
ต่อไป เรามีบันทึก TXT หรือบันทึกข้อความ
ขณะนี้ ผู้ดูแลระบบโดเมนใช้บันทึกข้อความเพื่อเพิ่มข้อความลงในระบบชื่อโดเมนหรือ
DNS
เดิมที ระเบียนข้อความได้รับการออกแบบมาเพื่อให้เราสามารถเพิ่มบันทึกที่มนุษย์อ่านได้ลงในระเบียน
DNS ของเรา และเมื่อเวลาผ่านไป สิ่งเหล่านี้ก็เริ่มถูกเพิ่มเข้ามาในระเบียนข้อความเหล่านี้มากขึ้นเรื่อยๆ และในที่สุด
เราก็เริ่มเพิ่มเครื่อง- ข้อมูลที่อ่านได้ลงในบันทึกข้อความเหล่านี้ด้วย และนั่นคือสิ่งที่คุณจะเห็นเป็นส่วนใหญ่ในทุกวันนี้
โดเมนของคุณสามารถมีบันทึกข้อความต่างๆ
ได้มากมายเช่นกัน
คุณไม่ได้จำกัดแค่หนึ่งในนั้น
ส่วนใหญ่แล้วคุณจะเห็นบันทึกข้อความที่ใช้เพื่อพิสูจน์ความเป็นเจ้าของโดเมนโดยการเพิ่มรหัสที่เครื่องอ่านได้สำหรับการยืนยัน
และเพื่อป้องกันสแปมอีเมลอีกครั้งโดยการเพิ่มรหัสที่เครื่องอ่านได้เฉพาะลงในระเบียน
TXT
ตัวอย่างเช่นที่ diontraining com เรามีบันทึกข้อความที่มีชื่อ
fdkey การสนับสนุนและพื้นผิวของเลขฐานสิบหก
32 หลักภายในระเบียน DNS ของเรา
สิ่งนี้ทำให้ระบบสนับสนุน Freshdesk ของเราสามารถตรวจสอบได้ว่าเราเป็นเจ้าของชื่อโดเมน
diontraining com ดังนั้นพวกเขาจึงได้รับอนุญาตให้ส่งอีเมลในนามของเราถึงนักเรียนของเรา
เมื่อทีมของเราตอบกลับภายในระบบเพื่อขอตั๋วสนับสนุน
นี่เป็นรูปแบบหนึ่งของการยืนยันความเป็นเจ้าของโดเมน
เนื่องจากระบบของพวกเขาสามารถสอบถามระเบียน DNS
ของเราได้ และเห็นว่าเราได้ป้อนชุดเลขฐานสิบหก 32 หลักที่ไม่ซ้ำกันลงในระเบียน
DNS TXT ของเรา
โดยพื้นฐานแล้ว มันทำงานเหมือนรหัสผ่านเพื่อพูดว่า
"เฮ้ ฉันเป็นเจ้าของโดเมนนี้ ในบันทึก TXT ของคุณ คุณยังสามารถใส่ข้อมูลเช่นข้อความ SPF, DKIM หรือ DMARC เพื่อช่วยในการยืนยันบริการอีเมลของคุณและบล็อกการส่งข้อความปลอมแปลงหรือไม่พึงประสงค์ที่เรียกว่าสแปมไปยังบุคคลอื่นที่ใช้โดเมนและที่อยู่อีเมลของคุณ
SPF หรือเฟรมเวิร์กนโยบายผู้ส่ง นี่คือบันทึก DNS ที่ระบุโฮสต์ที่ได้รับอนุญาตให้ส่งอีเมลสำหรับโดเมน
และจะมีเพียงหนึ่งรายการเท่านั้นที่อนุญาตสำหรับแต่ละโดเมน
เมื่อคุณดูที่สิ่งเหล่านี้ คุณจะมีบางอย่างที่มีลักษณะดังนี้
และนี่คือระเบียน DNS ที่เรียกว่าระเบียนข้อความ
คุณจะสังเกตเห็นว่ามีเครื่องหมาย @ แล้วพูดว่า
V=SPF1 ซึ่งเป็นเฟรมเวิร์กนโยบายของผู้ส่ง
เป็นคนแรก
จากนั้นจะมี MX ซึ่งเป็นเรกคอร์ดของเซิร์ฟเวอร์อีเมล
จากนั้นจะมีข้อความว่า include:_SPF Google. com และรวมถึง:อีเมล
เฟรชเดสก์ คอมทั้งหมด
ทีนี้ นี่กำลังบอกอะไรคุณ?
นี่คือบันทึก SPF สำหรับเซิร์ฟเวอร์อีเมลของฉัน
แล้วทำไมเราถึงมี google. คอมที่นั่น?
เป็นเพราะเราใช้ G Suite จาก Google ดังนั้น
Google จึงเป็นผู้ให้บริการอีเมลของเรา
เราไม่ได้ใช้งานเซิร์ฟเวอร์อีเมลของเราเอง
แต่เราปล่อยให้พวกเขาทำแทน และเราได้ให้สิทธิ์พวกเขาในการทำเช่นนั้น โดยพวกเขาได้รับอนุญาตให้ส่งอีเมลในนามของเราโดยใส่คำสั่ง
SPF นั้นเข้าไปด้วย
ทีนี้ อันที่สองนั่น คุณอาจสงสัยว่า
"มีไว้เพื่ออะไร?
ฉันคิดว่าคุณสามารถมีได้เพียงคนเดียว คุณสามารถมีคำสั่ง SPF ได้เพียงคำสั่งเดียว แต่ทั้งหมดนี้เป็นบรรทัดเดียวเมื่อเขียนใน
DNS และสิ่งทั้งหมดนี้ตั้งแต่ข้อความไปจนถึงทั้งหมดเป็นบรรทัดเดียว
และนั่นคือคำสั่ง SPF คำสั่งเดียว
ฉันสามารถอนุญาตให้เซิร์ฟเวอร์หลายเครื่องส่งในนามของฉันได้
แต่ฉันทำได้ใน DNS บรรทัดเดียวเท่านั้นตามที่คุณเห็นที่นี่
และสิ่งที่ Freshdesk คือระบบตั๋วปัญหาของเรา
หากคุณส่งอีเมลถึงฝ่ายสนับสนุนที่ Dion Training ก็จะส่งไปที่ Freshdesk แต่ถ้าคุณส่งอีเมลถึงอีเมลส่วนตัวของฉันที่
Dion Training ก็จะส่งไปที่ Google เพราะนั่นคือใครที่ส่งอีเมลส่วนตัวให้กับบริษัทของเรา ดังนั้นคุณจึงต้อง
รวมทั้งสองอย่างไว้ในสิ่งอื่นใดที่จะได้รับอนุญาตให้ส่งในนามของคุณในคำชี้แจงนี้
สิ่งต่อไปที่เราต้องพูดถึงคือ DKIM หรือ dkim
ตอนนี้ นี่คือคีย์โดเมนที่ระบุเมล
ซึ่งให้กลไกการตรวจสอบสิทธิ์แบบเข้ารหัสสำหรับอีเมลโดยใช้คีย์สาธารณะที่เผยแพร่เป็นระเบียน
DNS
ตอนนี้ เมื่อคุณค้นหาค่า
SPF หรือ DKIM คุณจะเห็นสิ่งนี้
นี่คือตัวอย่างที่แสดงให้คุณเห็นเมลสำหรับ adobe คอม
คุณจะเห็น DMARC ที่ด้านบน ซึ่งเราจะพูดถึงในอีกสักครู่
คุณจะเห็น SPF ที่เราเพิ่งพูดถึง จากนั้นคุณจะเห็น
DKIM ซึ่งเป็นสิ่งที่เรากำลังพูดถึงในขณะนี้
โดยพื้นฐานแล้วจะเป็นคีย์การตรวจสอบสิทธิ์แบบเข้ารหัสที่ยาวมาก
และคุณจะเห็นได้จากหน้าจอ
ตอนนี้ DKIM สามารถแทนที่หรือใช้กับ SPF ได้
สิ่งต่อไปที่เราจะพูดถึงคือ DMARC และ DMARC คือการรายงานและการรับรองความถูกต้องของข้อความตามโดเมน
นี่เป็นเฟรมเวิร์กโดยพื้นฐาน และเฟรมเวิร์กนี้ใช้เพื่อให้แน่ใจว่ามีแอปพลิเคชันที่เหมาะสมของ
SPF และ DKIM โดยใช้นโยบายที่เผยแพร่เป็นระเบียน DNS และฉันแสดงให้คุณเห็นสั้นๆ
ในภาพสุดท้ายบนหน้าจอ เมื่อฉันแสดง DMARC เป็น
บรรทัดบนสุดของภาพนั้น
หากคุณต้องการย้อนกลับไปดูสิ่งนั้น
คุณสามารถทำได้ในตอนนี้
ตอนนี้ เมื่อคุณจัดการกับ DMARC คุณสามารถใช้สิ่งนี้กับ
SPF, กับ DKIM หรือใช้ทั้งสองอย่าง เพราะจำไว้ว่า
SPF และ DKIM ไม่จำเป็นต้องใช้ร่วมกัน
คุณสามารถใช้อย่างใดอย่างหนึ่งหรือใช้ทั้งสองอย่างก็ได้
และ DMARC จะถูกใช้กับอย่างใดอย่างหนึ่งหรือทั้งสองอย่าง
ทีนี้ เมื่อคุณติดต่อกับ
MARC หน้าตาจะเป็นแบบนี้
แล้วทั้งหมดนี้ทำงานร่วมกันได้อย่างไร?
ก่อนอื่นคุณต้องตรวจสอบให้แน่ใจว่า SPF, DKIM
และ DMARC ของคุณทั้งหมดอยู่บนเซิร์ฟเวอร์ DNS
เมื่อคุณมีบันทึกทั้งหมดที่นั่นแล้ว นั่นคือสิ่งที่เริ่มต้นกระบวนการทั้งหมดนี้
ตอนนี้เมื่อคุณทำสำเร็จแล้ว
สิ่งอื่นๆ จะตามมาทุกครั้งที่คุณต้องการส่งข้อความ
ในตัวอย่างนี้ เราจะส่งข้อความสองข้อความ หนึ่งข้อความจากเซิร์ฟเวอร์ SMTP ซึ่งได้รับอนุญาตและแสดงเป็นสีเขียว
และอีกข้อความหนึ่งส่งจากผู้ไม่หวังดีที่พยายามปลอมแปลงโดเมนของคุณ
ซึ่งจะแสดงเป็นสีแดง .
เริ่มจากอันที่ได้รับอนุญาตก่อน
ที่นี่จะแสดงเป็น 2A
ผู้ส่งของคุณกำลังจะส่งข้อความนั้นไปยัง MTA
ไปที่ MTA ซึ่งเป็นตัวแทนการโอนข้อความของคุณ
และจะจบลงด้วยการรับข้อความที่มีส่วนหัว SPF หรือ
DKIM อยู่ในนั้น
ตอนนี้ เราคงอยู่กับข้อความนี้สักครู่
แล้วเราจะกลับมาหาศัตรู
เมื่อ MTA ได้รับข้อความนั้นแล้ว ก็จะดำเนินการต่อและดูข้อความนั้นและประมวลผลข้อความนั้น
เมื่อทำเช่นนั้น ส่วนหนึ่งจะต้องค้นหานโยบาย DMARC ของผู้ส่งและบันทึก
SPF และ DKIM ผ่าน DNS เช่นเดียวกับที่เราพูดถึงในสามหรือสี่นาทีที่ผ่านมาที่นี่
ตอนนี้ เมื่อ MTA ดำเนินการดังกล่าวแล้ว หากถูกต้อง
ข้อความนั้นสามารถวางลงในกล่องจดหมายของผู้รับบนเซิร์ฟเวอร์
IMAP และรอให้บุคคลนั้นสามารถอ่านข้อความของตนโดยใช้ตัวแทนผู้ใช้จดหมายของตน
ทั้งหมดนี้เป็นสิ่งที่ดี เพราะพวกเขารู้ว่าข้อความนี้เป็นของจริง
เนื่องจากเปรียบเทียบค่าเหล่านั้นกับ SPF, DKIM หรือ
DMARC ตามนโยบายที่ตั้งค่าไว้
ตอนนี้ หากเราดูในทางกลับกัน เมื่อพวกเขาส่งข้อความ ข้อความนั้นยังคงส่งไปยัง MTA
เพราะจะต้องไปที่ MTA เพื่อไปยังผู้ใช้ปลายทางรายนั้น
เมื่อไปถึงที่นั่น
MTA จะตรวจสอบเทียบกับนโยบาย DMARC
นั้น โดยดูที่ระเบียน SPF หรือ DKIM
เมื่อทำเช่นนั้น หากไม่ตรงกัน
ก็จะปฏิเสธข้อความนั้น ลบหรือกักกัน
และโยนทิ้งไป ดังที่คุณเห็นใน 5B
นี่เป็นวิธีการทำงานของสิ่งนี้ และด้วยการใช้ DKIM, DMARC และ SPF ร่วมกัน เราจึงสามารถเพิ่มความปลอดภัยบางอย่างในองค์กรของเราได้
สุดท้าย เรามีระเบียน NS ซึ่งย่อมาจากระเบียนเนมเซิร์ฟเวอร์
ขณะนี้ ระเบียนเนมเซิร์ฟเวอร์ใช้เพื่อระบุว่าเนมเซิร์ฟเวอร์
DNS ใดในโลกที่จะเป็นเนมเซิร์ฟเวอร์ที่เชื่อถือได้สำหรับโดเมนนั้น
นี่เป็นสิ่งสำคัญเนื่องจาก DNS ใช้โมเดลลำดับชั้นที่เราพูดถึง และเซิร์ฟเวอร์ทั้งหมดจำเป็นต้องรู้ว่าใครเป็นเจ้าของเรคคอร์ดนั้นและได้รับอนุญาตให้ทำการเปลี่ยนแปลง
ตอนนี้ เนมเซิร์ฟเวอร์คือเซิร์ฟเวอร์ DNS ประเภทหนึ่งที่จัดเก็บระเบียน
DNS ทั้งหมดสำหรับโดเมนที่กำหนด รวมถึงประเภททั้งหมดที่เราพูดถึงไปแล้ว
เช่น ระเบียน A ระเบียน AAAA ระเบียนชื่อตามรูปแบบบัญญัติ ระเบียนการแลกเปลี่ยนจดหมาย MX และข้อความ TXT บันทึก
บ่อยครั้งที่มีเนมเซิร์ฟเวอร์มากกว่าหนึ่งตัวสำหรับโดเมน
ดังนั้นคุณจึงสามารถมีเนมเซิร์ฟเวอร์หลักและสำรองได้
นอกจากนี้ คุณไม่จำเป็นต้องโฮสต์เนมเซิร์ฟเวอร์ของคุณเองเสมอไป
ในกรณีที่การฝึกไดออน com เราไม่ได้โฮสต์เนมเซิร์ฟเวอร์ของเราเอง
แต่เราพึ่งพา Cloudflare ซึ่งเป็นผู้ให้บริการคลาวด์ที่ทำสิ่งนี้ให้เราแทน
ดังนั้นหากคุณค้นหาระเบียน DNS สำหรับ diontraining com แหล่งที่มาที่เชื่อถือได้คือเนมเซิร์ฟเวอร์สองตัวของ
Cloudflare
ถึงตอนนี้ ฉันได้พูดถึง DNS จากมุมมองของการโฮสต์เซิร์ฟเวอร์
DNS ที่เปิดเผยต่อสาธารณะ ซึ่งทุกคนในโลกสามารถเข้าถึงได้ แต่จริงๆ แล้ว DNS สามารถใช้ได้ทั้งภายในและภายนอก
ทุกสิ่งที่ฉันพูดถึงจนถึงตอนนี้กำลังพูดถึงภายนอก
แต่มาพูดถึงภายในกันสักหน่อย
ทุกวันนี้ด้วยการประมวลผลแบบคลาวด์ เป็นเรื่องปกติมากที่จะตั้งค่าบริการ
DNS ภายใน ซึ่งช่วยให้อินสแตนซ์คลาวด์ของคุณภายในเครือข่ายเดียวกันหรือคลาวด์ส่วนตัวเข้าถึงกันได้โดยใช้ชื่อ
DNS ภายในแทนที่จะต้องใช้ที่อยู่ IP
ในการดำเนินการนี้ ระเบียน
A ภายในจะถูกสร้างขึ้น และระเบียนตัวชี้ภายในจะถูกสร้างขึ้นในโซนย้อนกลับด้วย
โชคดีที่ผู้ให้บริการระบบคลาวด์ส่วนใหญ่จะสร้าง อัปเดต และลบระเบียน
DNS ภายในเหล่านี้ให้คุณโดยอัตโนมัติเมื่อคุณสร้างและลบเครื่องเสมือนต่างๆ และอินสแตนซ์อื่นๆ
ในระบบคลาวด์ส่วนตัวของคุณ
DNS ภายนอกคือสิ่งที่พวกเราส่วนใหญ่จะคุ้นเคยมากกว่า
เหล่านี้เป็นระเบียนที่สร้างขึ้นโดยใช้ชื่อโดเมนที่เราซื้อจากหน่วยงานส่วนกลาง
และที่เราใช้ในอินเทอร์เน็ตสาธารณะ
ตอนนี้ สำหรับระเบียน DNS แต่ละรายการ เรายังมีสิ่งที่เรียกว่า TTL หรือเวลาที่จะใช้งาน
ซึ่งเชื่อมโยงกับระเบียนนั้นด้วย
เวลาที่จะใช้งานคือการตั้งค่าที่บอก DNS
รีโซลเวอร์ว่าสามารถแคชคิวรีได้นานแค่ไหนก่อนที่จะขอใหม่
ดังนั้น หากระเบียน
DNS ของฉันถูกตั้งค่าให้ใช้งานได้
86,400 วินาที ซึ่งโดยปกติจะเป็นค่าเริ่มต้น
นั่นหมายความว่าคอมพิวเตอร์ของฉันจะแก้ไขระเบียน DNS นั้น และจะจดจำไว้เป็นเวลา
24 ชั่วโมงก่อนที่จะต้องกลับไปที่ DNS เซิร์ฟเวอร์และสอบถามข้อมูลนั้นอีกครั้ง
ตัวแก้ไข DNS นี้หรือที่เรียกว่าแคช
DNS อยู่ในโฮสต์แต่ละรายการของคุณ
ตัวอย่างเช่น หากคุณใช้ Windows 10 คอมพิวเตอร์ของคุณกำลังสร้างสำเนาภายในเครื่องของทุกรายการ
DNS ซึ่งจะแก้ไขเมื่อคุณเชื่อมต่อกับเว็บไซต์ต่างๆ
ทั่วอินเทอร์เน็ต
ฐานข้อมูลชั่วคราวนี้จะจดจำคำตอบที่ได้รับจากเซิร์ฟเวอร์
DNS
ถ้าคุณไปไดออนเทรนนิ่ง ครั้งแรกที่คุณทำในวันนี้ คอมพิวเตอร์ของคุณจะต้องถามเซิร์ฟเวอร์ DNS สำหรับที่อยู่
IP นั้น แต่ตอนนี้มันรู้แล้วว่าอยู่ที่ไหน
และจะจดจำ IP นั้นในอีก 24 ชั่วโมงข้างหน้า
หากคุณเยี่ยมชมเว็บไซต์ของฉันห้าครั้งในวันนี้ คุณจะต้องค้นหาที่อยู่
IP นั้นเพียงครั้งเดียว
สิ่งนี้ช่วยเร่งกระบวนการทั้งหมดให้เราเร็วขึ้น
ตอนนี้ ถ้าคุณลองอีกครั้งในวันพรุ่งนี้ คอมพิวเตอร์ของคุณจะตรวจสอบแคช
DNS ก่อน และจะเห็นว่ามีบันทึกอยู่ในนั้น
แต่ถ้าเวลาที่จะมีชีวิตอยู่ผ่านไปแล้ว
มันจะทำให้เรกคอร์ดนั้นเป็นโมฆะ
และทำการค้นหาอีกครั้ง
สิ่งสุดท้ายที่เราต้องกล่าวถึงคือแนวคิดของการค้นหาแบบเรียกซ้ำ
คุณคงเห็นแล้วว่าเมื่อคอมพิวเตอร์ของคุณต้องการค้นหาเว็บไซต์ที่กำหนด
เช่น diontraining com ก่อนอื่นต้องถามเซิร์ฟเวอร์
DNS ว่าอยู่ที่ไหน
ดังนั้น หากคุณนั่งอยู่ที่บ้านและใช้การเชื่อมต่อ
Verizon Fios คุณจะต้องถามเซิร์ฟเวอร์ DNS ของพวกเขาว่า
"ใครคือ diontraining
คอม? ตอนนี้
DNS ของ Verizon อาจรู้หรือไม่รู้จักที่อยู่ IP สำหรับ diontraining คอม
ท้ายที่สุด มีเว็บไซต์หลายล้านแห่งอยู่ที่นั่น และหากพวกเขาต้องซิงค์บันทึกของเราใหม่ทุก
ๆ 24 ชั่วโมง นั่นอาจใช้เวลานาน
ดังนั้น DNS จึงใช้กลยุทธ์แบบเรียกซ้ำนี้เพื่อทำการค้นหาแทน
ดังนั้นคุณจึงถาม Verizon และหากพวกเขาไม่ทราบคำตอบ พวกเขาก็จะยกระดับขึ้นไปและถามเซิร์ฟเวอร์
DNS ถัดไป
หากเซิร์ฟเวอร์นั้นไม่ทราบคำตอบ
เซิร์ฟเวอร์จะเลื่อนระดับขึ้นไปอีกระดับหนึ่ง
และจะทำให้กระบวนการนี้ดำเนินต่อไปจนกว่าจะพบผู้ที่ทราบที่อยู่
IP ของ diontraining คอม
ทีนี้ ถ้าระหว่างการวนซ้ำนี้
มันไปถึง . com หรือโดเมนเส้นทางสำหรับ diontraining com นั้นก็สามารถถามได้ว่า
เซิร์ฟเวอร์เส้นทาง
com ซึ่งเซิร์ฟเวอร์ DNS มีสิทธิ์สำหรับ diontrain com และรับคำตอบที่เชื่อถือได้โดยตรงจากพวกเขา
โดยพื้นฐานแล้ว ด้วยการค้นหาแบบเรียกซ้ำ ตัวแก้ไข DNS ของคุณจะพูดว่า
"ฉันไม่รู้ว่า IP ของโดเมนนี้คืออะไร แต่ฉันจะถามเซิร์ฟเวอร์
DNS ของฉัน และเซิร์ฟเวอร์นั้นจะตามล่ามันจนกว่าจะเจอ
แล้วจึงบอก ฉันว่า IP ตอนนี้ มีอีกวิธีที่สามารถใช้ได้
ซึ่งเรียกว่าการค้นหาแบบวนซ้ำ
ด้วยการค้นหาแบบวนซ้ำ จะคล้ายกับการค้นหาแบบวนซ้ำ
ยกเว้นว่าเซิร์ฟเวอร์ DNS จะไม่ค้นหาข้อมูลให้คุณต่อไปและส่งผลลัพธ์ให้คุณ
ในการค้นหาซ้ำๆ ตัวแก้ไข DNS ของคุณจะถามเซิร์ฟเวอร์
DNS ว่า IP ของโดเมนคืออะไร และถ้าเซิร์ฟเวอร์ DNS ไม่รู้จัก ก็จะบอกให้ตัวแก้ไขของคุณถามเซิร์ฟเวอร์
DNS ถัดไป และนั่น เซิร์ฟเวอร์จะให้ IP ของตน
ขณะนี้ ด้วยการค้นหาแบบวนซ้ำ เซิร์ฟเวอร์
DNS จะตามล่าหาและรายงานกลับไปยังตัวแก้ไข
แต่ด้วยการค้นหาซ้ำ ๆ ตัวแก้ไข
DNS ของคุณจะทำการค้นหานี้อย่างต่อเนื่องตลอดไปจนถึงการสอบถามซ้ำจนกว่าจะพบตัวที่มี
IP สำหรับโดเมนนั้น ดังนั้นมันจึงเป็นเรื่องของใครก็ตามที่ทำการตามล่าหาข้อมูลนี้
เอาล่ะ เราได้ครอบคลุมข้อมูลมากมายในบทเรียนนี้
เพื่อเป็นการสรุปอย่างรวดเร็ว
คุณต้องรู้อะไรบ้างสำหรับการสอบ
คุณต้องเข้าใจวิธีการทำงานของ DNS โดยใช้บันทึกประเภทต่างๆ
เพื่อแปลงชื่อโดเมนเป็นที่อยู่
IP และที่อยู่ IP เป็นชื่อโดเมน
คุณควรจำไว้ว่าระเบียน A ใช้สำหรับชื่อโดเมนที่มีที่อยู่
IPv4 ในขณะที่ระเบียน AAAA
ใช้สำหรับชื่อโดเมนที่มีที่อยู่ IPV6
ระเบียน CNAME ใช้เพื่อจับคู่ชื่อโดเมนกับชื่อโดเมนอื่น
ระเบียน MX ใช้สำหรับอีเมล และระเบียน
NS ใช้สำหรับเนมเซิร์ฟเวอร์
ระเบียน TXT จัดเก็บข้อความเป็นข้อมูลที่มนุษย์อ่านได้หรือข้อมูลที่เครื่องอ่านได้
หากคุณจำบทสรุปนั้นได้ คุณควรจะสามารถตอบคำถาม DNS เกือบทั้งหมดที่คุณจะพบในข้อสอบได้