Gestione dei record delle risorse
Informazioni sulla gestione dei numerosi tipi di record di risorse supportati dal servizio Oracle Cloud Infrastructure DNS.
L'elenco seguente fornisce una breve spiegazione dello scopo di ciascun tipo di record supportato per le zone DNS (Domain Name Service) public. Per il DNS privato, vedere Record di risorse supportate dal DNS privato. Evitare di inserire informazioni riservate quando si immettono i dati dei record. I collegamenti RFC consentono di ottenere ulteriori informazioni sui tipi di record e sulla struttura dei dati.
Nota su RDATA
Oracle Cloud Infrastructure normalizza tutti i RDATA nel formato più leggibile dal computer. La presentazione restituita di RDATA potrebbe differire dal relativo input iniziale.
Ad esempio:
RDATA per i tipi di record ALIAS, CNAME, DNAME, MX e NS potrebbe contenere uno o più nomi di dominio assoluti. Se il valore RDATA specificato per uno di questi tipi di record non termina con un punto o un punto per rappresentare la radice, il punto viene aggiunto.
www.example.com --> www.example.com.
È possibile utilizzare varie librerie DNS per normalizzare RDATA prima dell'input.
Linguaggio di programmazione | libreria |
---|---|
Esegui | Libreria DNS in movimento |
Java | dnsjava |
Python | dnspython |
Tipi di record risorsa DNS pubblico
- A
- Un record di indirizzo utilizzato per puntare un nomehost a un indirizzo IPv4. Per ulteriori informazioni sui record A, vedere RFC 1035.
- AAAA
- Un record indirizzo utilizzato punta un nome host a un indirizzo IPv6. Per ulteriori informazioni sui record AAAA, vedere RFC 3596.
- ALIAS
- Tipo di record DNS non standard che consente funzionalità simili a CNAME all'apice di una zona . I record ALIAS non possono coesistere con gli allegati dei criteri di indirizzamento in un dominio.
- CAA
- Un record Autorizzazione autorità di certificazione consente a un titolare del nome di dominio di specificare una o più autorità di certificazione autorizzate a emettere certificati per il dominio interessato. Per ulteriori informazioni sui record CAA, vedere RFC 6844.
- CERT
- Un record Certificato memorizza i certificati di chiave pubblica e gli elenchi di revoca dei certificati correlati nel DNS. Per ulteriori informazioni sui record CERT, vedere RFC 2538 e RFC 4398.
- CNAME
- Un record Nome canonico identifica il nome canonico di un dominio. Per ulteriori informazioni sui record CNAME, vedere RFC 1035.
- CSYNC
- Un record Sincronizzazione da figlio a padre sincronizza i record da una zona figlio a una zona padre. Per ulteriori informazioni sui record CNAME, vedere RFC 7477.
- ID_D
- Un record di identificativo DHCP consente di memorizzare gli identificativi client DHCP nel DNS per eliminare potenziali conflitti di nomi host all'interno di una zona. Per ulteriori informazioni su DHCID, vedere RFC 4701.
- DNAME
- Un record Nome delega ha un funzionamento simile a quello di un record CNAME, ma consente di mappare un'intera struttura secondaria sotto un'etichetta a un altro dominio. Per ulteriori informazioni sui record DNAME, vedere RFC 6672.
- CHIAVE DNS
- Un record DNSKEY documenta le chiavi pubbliche utilizzate per DNSSEC. Quando DNSSEC è abilitato in OCI, questi record vengono creati e gestiti automaticamente dal servizio, ma è possibile modificare il valore TTL (time to live). Per ulteriori informazioni sui record DNSKEY, vedere RFC 4034.
- DS
-
Un record Firmatario delega si trova nel dominio di livello superiore e punta al record DNSKEY di una zona figlio. I record DS vengono creati quando l'autenticazione di sicurezza DNSSEC viene aggiunta alla zona. Questo record viene aggiunto nel punto di delega alla zona figlio (in un sottodominio). Per ulteriori informazioni sui record DS, vedere RFC 4034.
- IPSECKEY
- Un record di chiavi IPSec memorizza le chiavi pubbliche per un host, una rete o un'applicazione per connettersi ai sistemi di sicurezza IP (IPSec). Per ulteriori informazioni sui record IPSECKEY, vedere RFC 4025.
- KEY
- Un record Chiave memorizza una chiave pubblica associata a un nome di dominio. Utilizzato solo dai record SIG e TKEY. IPSECKEY e DNSKEY hanno sostituito la chiave per l'uso in IPSec e DNSSEC. Per ulteriori informazioni sui record KEY, vedere RFC 4025.
- KX
- Un record scambiatore di chiavi identifica un Key Management Agent per il nome di dominio associato con alcuni sistemi crittografici (escluso DNSSEC). Per ulteriori informazioni sui record KX, vedere RFC 2230.
- LOC
- In un record Location vengono memorizzati i dati di posizione geografica dei computer, delle sottoreti e delle reti all'interno del DNS. Per ulteriori informazioni sui record LOC, vedere RFC 1876.
- MX
- Un record Mail Exchanger definisce il server di posta che accetta la posta per un dominio. I record MX devono puntare a un nome host. I record MX non devono puntare a un CNAME o a un indirizzo IP. Per ulteriori informazioni sui record MX, vedere RFC 1035.
- NAPTR
- Un record Puntatore autorità di denominazione memorizza le informazioni utilizzate da ENUM (Mapping numeri di telefono) per mappare i numeri E.164 agli URI. Per ulteriori informazioni sui record NAPTR, vedere RFC 3403.
- NS
- Un record Nameserver elenca i server dei nomi autorevoli per una zona. Il DNS genera automaticamente i record NS all'apice di ogni nuova zona primaria. Per ulteriori informazioni sui record NS, vedere RFC 1035.
- NSAP
- Un record Punto di accesso servizio di rete mappa un nome di dominio a un indirizzo NSAP. Per ulteriori informazioni sui record NSAP, vedere RFC 1637.
- PTR
- Un record Pointer esegue il mapping inverso di un indirizzo IP a un nome host. Questo comportamento è l'opposto di un record A, che mappa in avanti un nome host a un indirizzo IP. I record PTR si trovano in genere nelle zone DNS inverse. Per ulteriori informazioni sui record PTR, vedere RFC 1035.
- PX
- Record risorsa utilizzato nei protocolli di mapping X.400. Per ulteriori informazioni sui record PX, vedere RFC 822 e RFC 2163.
- RP
- Un record Persona responsabile contiene informazioni su come contattare le parti responsabili scelte per un dominio. Per ulteriori informazioni sui record RP, vedere RFC 1183.
- SOA
-
Un record Start of Authority specifica informazioni autorevoli su una zona DNS, tra cui:
- Il server dei nomi principale.
- L'indirizzo di posta elettronica dell'amministratore del dominio.
- Il numero di serie del dominio.
- Diversi timer relativi all'aggiornamento della zona.
Il DNS OCI genera automaticamente un record SOA quando viene creata una zona. Per ulteriori informazioni sui record SOA, vedere RFC 1035.
- SPF
- Un record Sender Policy Framework è uno speciale record TXT utilizzato per memorizzare i dati progettati per rilevare lo spoofing delle e-mail. Per ulteriori informazioni sui record SPF, vedere RFC 4408.
- SRV
- Un record Service Locator consente agli amministratori di utilizzare più server per un singolo dominio. Per ulteriori informazioni sui record SRV, vedere RFC 2782.
- FFP SSH
- Un record di impronta della chiave pubblica SSH pubblica le impronte della chiave pubblica dell'host SSH utilizzando il DNS. Per ulteriori informazioni sui record SSHFP, vedere RFC 6594.
- TLSA
- Un record Autenticazione Transport Layer Security associa un certificato del server TLS o una chiave pubblica al nome di dominio in cui viene trovato il record. Questa relazione è denominata associazione di certificati TLSA. Per ulteriori informazioni sui record TLSA, vedere RFC 6698.
- TXT
- Record che contiene testo descrittivo leggibile dall'utente e può includere anche contenuti non leggibili dall'utente per usi specifici. Comunemente utilizzato per record SPF e record DKIM che richiedono elementi di testo non leggibili dall'utente. Per ulteriori informazioni sui record TXT, vedere RFC 1035.
Task record
Il servizio Oracle Cloud Infrastructure DNS consente di gestire i record di zona utilizzando la console, l'API o l'interfaccia CLI.