域名管理常见问题：什么是NS记录？（中科三方）

一、什么是NS记录？NS(Name Server）记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。二、使用场景如果需要把子域名交给其他 DNS服务商 解析，就需要添加NS记录（Name Server）。NS记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。NS记录中的IP即为该DNS服务器的IP地址。大多数域名注册商默认用自己的NS服务器来解析用户的DNS记录。DNS服务器NS记录地址一般以以下的形式出现：ns1.domain.com、ns2.domain.com等。三、NS记录与SOA记录的区别SOA，是起始授权机构记录，说明了在众多 NS 记录里哪一台才是主要的服务器。在任何DNS记录文件中，都是以SOA（Startof Authority ）记录开始。SOA资源记录表明此DNS名称服务器是该DNS域中数据信息的最佳来源。 SOA记录与NS记录的区别：NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析；SOA记录设置一些数据版本和更新以及过期时间等信息。四、NS记录的具体操作1、添加NS记录 在“主机名”中填入子域的名字，“类型”为NS，“IP地址/主机名”中填入解析服务器的IP地址或名称，点击“新增”按钮即可。 2、修改NS记录 只要在“IP地址/主机名”一栏中将原来的服务器目标地址或IP直接修改为新地址或IP，然后点击“修改”按钮即可。 3、删除NS记录 点击要删除的NS记录后面对应的“删除”按钮即可。

DNS的internet类中有非常多的资源记录类型。常用的是SOA记录、NS记录、A记录(IPV6则为AAAA记录)、PTR记录、CNAME记录、MX记录等。 SOA记录：start of authority，起始授权机构。该记录存储了一系列数据，若不明白SOA记录，请结合下面的NS记录，SOA更多的信息见"子域"部分的内容。 格式如下： alibaba.com. IN SOA dnsserver.alibaba.com.mail.alibaba.com. ( 1 3h 1h 1w 1h ) 第四列指定了"dnsserver.alibaba.com."为该域的master DNS服务器。 第五列是该域的管理员邮箱地址，但注意不能使用@格式的邮箱，而是要将@符号替换为点"."，正如上面的例子" mail.alibaba.com ."，其实际表示的是" mail@alibaba.com "。 第六列使用括号将几个值包围起来。第一个值是区域数据文件的序列编号serial，每次修改此区域数据文件都需要修改该编号值以便让slave dns服务器同步该区域数据文件。第二个值是刷新refresh时间间隔，表示slave dns服务器找master dns服务器更新区域数据文件的时间间隔。第三个值是重试retry时间间隔，表示slave dns服务器找master dns服务器更新区域数据文件时，如果联系不上master，则等待多久再重试联系，该值一般比refresh时间短，否则该值表示的重试就失去了意义。第四个值是过期expire时间值，表示slave dns服务器上的区域数据文件多久过期。第五个值是negative ttl，表示客户端找dns服务器解析时，否定答案的缓存时间长度。这几个值可以分行写，也可以直接写在同一行中使用空格分开，所以，上面的SOA记录可以写成如下格式： alibaba.com. IN SOA dnsserver.alibaba.com. mail.alibaba.com. ( 1 3h 1h 1w 1h ) 前三列是声明性的语句，表示"alibaba.com."这个域内的起始授权机构为第四列的值"dnsserver.alibaba.com."所表示的主机。第五列和第六列是SOA的附加属性数据。 每个区域数据文件中都有且仅能有一个SOA记录，且一般都定义为区域数据文件中的资源记录。 注意，资源记录的作用之一是存储域相关的对应数据，所以第4、5、6列表示的是该SOA记录所存储的相关值。 NS记录：name server，存储的是该域内的dns服务器相关信息。即NS记录标识了哪台服务器是DNS服务器。格式如下： alibaba.com.IN NS dnsserver.alibaba.com. 前三列仍然是声明性语句，表示"alibaba.com."域内的DNS服务器(name server)为第四列值所表示的"dnsserver.alibaba.com."主机。 如果一个域内有多个dns服务器，则必然有主次之分，即master和slave之分。但在NS记录上并不能体现主次关系。例如： alibaba.com.IN NS dnsserver1.alibaba.com. alibaba.com.IN NS dnsserver2.alibaba.com. 表示主机"dnsserver1.alibaba.com."和主机"dnsserver2.alibaba.com."都是域"alibaba.com."内的dns服务器，但没有区分出主次dns服务器。 不少朋友搞不懂SOA记录，也很容易混淆SOA和NS记录。其实，仅就它们的主要作用而言，NS记录仅仅只是声明该域内哪台主机是dns服务器，用来提供名称解析服务，NS记录不会区分哪台dns服务器是master哪台dns服务器是slave。而SOA记录则用于指定哪个NS记录对应的主机是master dns服务器，也就是从多个dns服务器中挑选一台任命其为该域内的master dns服务器，其他的都是slave，都需要从master上获取域相关数据。由此，SOA的名称"起始授权机构"所表示的意思也就容易理解了。 A记录：address，存储的是域内主机名所对应的ip地址。格式如下： dnsserver.alibaba.com.IN A 172.16.10.15 客户端之所以能够解析到主机名对应的ip地址，就是因为dns服务器中的有A记录存储了主机名和ip的对应关系。 AAAA记录存储的是主机名和ipv6地址的对应关系。 PTR记录：pointer，和A记录相反，存储的是ip地址对应的主机名，该记录只存在于反向解析的区域数据文件中(并非一定)。格式如下：16.10.16.172.in-addr.arpa . IN PTR www.alibaba.com . 表示解析172.16.10.16地址时得到主机名" www.alibaba.com ."的结果。 CNAME记录：canonical name，表示规范名的意思，其所代表的记录常称为别名记录。之所以如此称呼，就是因为为规范名起了一个别名。什么是规范名？可以简单认为是fqdn。格式如下：www1.alibaba.com . IN CNAME www.alibaba.com . 最后一列就是规范名，而第一列是规范名即最后一列的别名。当查询" www1.alibaba.com ."，dns服务器会找到它的规范名" www.alibaba.com ."，然后再查询规范名的A记录，也就获得了对应的IP地址并返回给客户端。 CNAME记录非常重要，很多时候使用CNAME可以解决很复杂的问题。而且目前常用的CDN技术有一个步骤就是在dns服务器上设置CNAME记录，将客户端对资源的请求引导到与它同网络环境(电信、网通)以及地理位置近的缓存服务器上。 MX记录：mail exchanger，邮件交换记录。负责转发或处理该域名内的邮件。和邮件服务器有关，且话题较大，所以不多做叙述，如有深入的必要，请查看《dns &bind》中"Chapter 5. DNS and Electronic Mail"。 关于资源记录，最需要明确的概念就是它不仅仅用来区分和标识区域数据的类型，还用来存储对应的域数据。

---