DNS的A、CNAME、MX、NS、TXT、SPF记录

最近工作过程中需要设定邮件服务器，其中涉及到dns服务器的设定。

整理并且记录自己的理解。

A、CNAME、MX、NS、TXT、SPF

下面挨个介绍一下。

我们在浏览器输入域名后，需要向DNS服务器请求，找到这个域名对应的服务器IP。上面示例就是这么一条记录。

虽然域名和IP都可以变更，但是相比来说域名变更更加简单和随意。所以当网站更换自己域名的时候，就需要修改这条记录。

给某一个domain起多个名字。

类似于，jd.com,jd360.com,jingdong.com虽然是不同名字的域名，但是可以指向同一个原名jd.com。可以让企业的对外展示更加灵活。

举例：

jd360.com IN CNAME jd.com

jingdong.com IN CNAME jd.com

jd.com IN A 123.123.123.123 （这条是A记录例子）

当发信侧服务器给受信侧发邮件时，首先会要求DNS服务器解析受信侧邮箱地址中@后面部分的域名对应的MX记录（DNS的写法可以理解成 example.com 的A记录下面，有一行上面示例的MX记录，当然邮箱服务器也有对应的A记录）。

这样，邮件就直接发到对应的MX记录的A记录里的IP了。

例子：给 test@exmaple.com 发邮件的话，

DNS会返回给发信侧198.51.100.3这个IP

※如果是普通用户通过【exmaple.com】浏览主页，那么DNS继续返回 198.51.100.2 。这个其实也需要DNS判断请求服务器是邮件服务器还是普通的访问。

指定该域名由哪个DNS服务器来进行解析。

一般指某个主机名或域名的说明，或者联系方式，或者标注提醒等等。

SPF记录是TXT记录的一个运用。后面的备注需要按照指定的格式才能有效。

从发信侧服务器设定到DNS上的这条记录中，读取信息，判断发信侧是否合法。

如果不符合规则，那么按照约定的规则处理掉。

跟MX记录正好相反。

MX：我是收件服务器，你找我时，请参考我设定到DNS服务器上的MX记录。

SPF：我是发信服务器，你接受邮件时，请参考我设定到DNS服务器上SPF规则。如果不是我发的信，你可以删掉或者接收。

有一个问题，调查后更新。

设定好SPF的记录之后怎么快速测试呢？

总不能每次都等DNS更新完再测试吧？

20210914更新：

SPF测试方法很多，google一下的话可以找到很多网站。

我常用的是 https://mxtoolbox.com/spf.aspx

A 记录（A record）又名主机记录是互联网上最常见的 DNS 资源记录，用于记录域名或子域名关联的主机地址，通常是 IPv4 地址。

任一域名允许关联多个 A 记录，而请求超过 1 个 A 记录的域名时，云解析 DNS 服务器将自动开启轮询调度。这是一种十分廉价且高效的均衡负载方式，配置方式也很简单。

首先，前往阿里云解析控制台，点击「添加记录」将弹出下面的配置界面。

主机记录 就是你要配置的域名，在 记录值 处填入 IP 地址，点击「确定」保存第一条 A 记录。我们再次点击「添加记录」，这次主机记录不变，在记录值处填入其它 IP 地址。

常言道光说不练假把式，我将手头的空闲域名 a.equesfile.cc 关联 5 个 A 记录，地址范围从 127.0.0.1 到 127.0.0.5 ，下面使用 nslookup 查询试试。

执行了两次查询命令，从上图可以看出两次响应结果确实是随机的。

DNS 均衡负载虽说简单高效，缺点也不少。

第一点、通常无法动态调整主机地址权重（阿里云解析倒是支持权重设置），如果多台主机性能差异较大，则不能很好地均衡负载。

第二点、DNS 服务器通常会缓存查询响应，以便更迅速地向用户提供查询服务，这种设计导致某台主机宕机情况下，即便第一时间修改 A 记录也无济于事。

由于 DNS 均衡负载无法满足高可用性要求，通常被用于第一层简单均衡，第二层采用高可用均衡负载服务如 HAProxy 或者 Nginx.

---