域名管理常见问题：什么是NS记录？（中科三方）

一、什么是NS记录？

NS(Name Server）记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。

二、使用场景

如果需要把子域名交给其他 DNS服务商 解析，就需要添加NS记录（Name Server）。NS记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。NS记录中的IP即为该DNS服务器的IP地址。大多数域名注册商默认用自己的NS服务器来解析用户的DNS记录。DNS服务器NS记录地址一般以以下的形式出现：ns1.domain.com、ns2.domain.com等。

三、NS记录与SOA记录的区别

SOA，是起始授权机构记录，说明了在众多 NS 记录里哪一台才是主要的服务器。在任何DNS记录文件中，都是以SOA（Startof Authority ）记录开始。SOA资源记录表明此DNS名称服务器是该DNS域中数据信息的最佳来源。

SOA记录与NS记录的区别：NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析；SOA记录设置一些数据版本和更新以及过期时间等信息。

四、NS记录的具体操作

1、添加NS记录

在“主机名”中填入子域的名字，“类型”为NS，“IP地址/主机名”中填入解析服务器的IP地址或名称，点击“新增”按钮即可。

2、修改NS记录

只要在“IP地址/主机名”一栏中将原来的服务器目标地址或IP直接修改为新地址或IP，然后点击“修改”按钮即可。

3、删除NS记录

点击要删除的NS记录后面对应的“删除”按钮即可。

一般dns,是由上一级目录返回IP,,,,全球根目录只有8台，，，

你所用的dig。还要有参数才行的。。。。

Dig是一个在类Unix命令行模式下查询DNS包括NS记录，A记录，MX记录等相关信息的工具。由于一直缺失

Dig man page文档，本文就权当一个dig使用向导吧。

以 dig www.qq.com 命令返回内容为例各字段说明如下：

status 表示查询状态，取值为 NOERROR 表示查询没什么错误；

opcode 表示操作码，取值为 QUERY 表示操作为查询操作；

id 表示查询事务 id；

QUERY 表示查询内容的条数，ANSEWER 表示回答内容条数，AUTHORITY 表示权威应答内容的条数，ADDITIONAL 表示附加内容的条数；

QUESTION SECTION：表示需要查询的内容，这里的返回内容表示需要查询域名的 A 记录；

ANSWER SECTION 表示查询结果，包含了两条记录，一条记录表示 www.qq.com 是 https.qq.com 的别名，第二条返回了 A 记录，表明 https.qq.com 的 IP 地址，其中33和1006分别表示本次查询的缓存时间，分别在这些秒数内容本地 DNS 服务器可以直接从缓存返回结果。

DNS的internet类中有非常多的资源记录类型。常用的是SOA记录、NS记录、A记录(IPV6则为AAAA记录)、PTR记录、CNAME记录、MX记录等。

SOA记录：start of authority，起始授权机构。该记录存储了一系列数据，若不明白SOA记录，请结合下面的NS记录，SOA更多的信息见"子域"部分的内容。

格式如下：

alibaba.com. IN SOA dnsserver.alibaba.com.mail.alibaba.com. (

1

3h

1h

1w

1h )

第四列指定了"dnsserver.alibaba.com."为该域的master DNS服务器。

第五列是该域的管理员邮箱地址，但注意不能使用@格式的邮箱，而是要将@符号替换为点"."，正如上面的例子" mail.alibaba.com ."，其实际表示的是" mail@alibaba.com "。

第六列使用括号将几个值包围起来。第一个值是区域数据文件的序列编号serial，每次修改此区域数据文件都需要修改该编号值以便让slave dns服务器同步该区域数据文件。第二个值是刷新refresh时间间隔，表示slave dns服务器找master dns服务器更新区域数据文件的时间间隔。第三个值是重试retry时间间隔，表示slave dns服务器找master dns服务器更新区域数据文件时，如果联系不上master，则等待多久再重试联系，该值一般比refresh时间短，否则该值表示的重试就失去了意义。第四个值是过期expire时间值，表示slave dns服务器上的区域数据文件多久过期。第五个值是negative ttl，表示客户端找dns服务器解析时，否定答案的缓存时间长度。这几个值可以分行写，也可以直接写在同一行中使用空格分开，所以，上面的SOA记录可以写成如下格式：

alibaba.com. IN SOA dnsserver.alibaba.com. mail.alibaba.com. ( 1 3h 1h 1w 1h )

前三列是声明性的语句，表示"alibaba.com."这个域内的起始授权机构为第四列的值"dnsserver.alibaba.com."所表示的主机。第五列和第六列是SOA的附加属性数据。

每个区域数据文件中都有且仅能有一个SOA记录，且一般都定义为区域数据文件中的资源记录。

注意，资源记录的作用之一是存储域相关的对应数据，所以第4、5、6列表示的是该SOA记录所存储的相关值。

NS记录：name server，存储的是该域内的dns服务器相关信息。即NS记录标识了哪台服务器是DNS服务器。格式如下：

alibaba.com.IN NS dnsserver.alibaba.com.

前三列仍然是声明性语句，表示"alibaba.com."域内的DNS服务器(name server)为第四列值所表示的"dnsserver.alibaba.com."主机。

如果一个域内有多个dns服务器，则必然有主次之分，即master和slave之分。但在NS记录上并不能体现主次关系。例如：

alibaba.com.IN NS dnsserver1.alibaba.com.

alibaba.com.IN NS dnsserver2.alibaba.com.

表示主机"dnsserver1.alibaba.com."和主机"dnsserver2.alibaba.com."都是域"alibaba.com."内的dns服务器，但没有区分出主次dns服务器。

不少朋友搞不懂SOA记录，也很容易混淆SOA和NS记录。其实，仅就它们的主要作用而言，NS记录仅仅只是声明该域内哪台主机是dns服务器，用来提供名称解析服务，NS记录不会区分哪台dns服务器是master哪台dns服务器是slave。而SOA记录则用于指定哪个NS记录对应的主机是master dns服务器，也就是从多个dns服务器中挑选一台任命其为该域内的master dns服务器，其他的都是slave，都需要从master上获取域相关数据。由此，SOA的名称"起始授权机构"所表示的意思也就容易理解了。

A记录：address，存储的是域内主机名所对应的ip地址。格式如下：

dnsserver.alibaba.com.IN A 172.16.10.15

客户端之所以能够解析到主机名对应的ip地址，就是因为dns服务器中的有A记录存储了主机名和ip的对应关系。

AAAA记录存储的是主机名和ipv6地址的对应关系。

PTR记录：pointer，和A记录相反，存储的是ip地址对应的主机名，该记录只存在于反向解析的区域数据文件中(并非一定)。格式如下：

16.10.16.172.in-addr.arpa . IN PTR www.alibaba.com .

表示解析172.16.10.16地址时得到主机名" www.alibaba.com ."的结果。

CNAME记录：canonical name，表示规范名的意思，其所代表的记录常称为别名记录。之所以如此称呼，就是因为为规范名起了一个别名。什么是规范名？可以简单认为是fqdn。格式如下：

www1.alibaba.com . IN CNAME www.alibaba.com .

最后一列就是规范名，而第一列是规范名即最后一列的别名。当查询" www1.alibaba.com ."，dns服务器会找到它的规范名" www.alibaba.com ."，然后再查询规范名的A记录，也就获得了对应的IP地址并返回给客户端。

CNAME记录非常重要，很多时候使用CNAME可以解决很复杂的问题。而且目前常用的CDN技术有一个步骤就是在dns服务器上设置CNAME记录，将客户端对资源的请求引导到与它同网络环境(电信、网通)以及地理位置近的缓存服务器上。

MX记录：mail exchanger，邮件交换记录。负责转发或处理该域名内的邮件。和邮件服务器有关，且话题较大，所以不多做叙述，如有深入的必要，请查看《dns &bind》中"Chapter 5. DNS and Electronic Mail"。

关于资源记录，最需要明确的概念就是它不仅仅用来区分和标识区域数据的类型，还用来存储对应的域数据。

---