DNS kayıt türleri: A, AAAA, CNAME, MX, TXT, NS, SOA, PTR, CAA ve diğerleri

Alan adını bir IPv4 adresine bağlar. Web sitesi ve çoğu hizmet için temel kayıttır.

Dikkat: Aynı ad için birden çok A kaydı yazılabilir (DNS ile basit yük dağıtımı). Değişiklik en çok eski kaydın TTL süresi kadar sürede yayılır.

Alan adını bir IPv6 adresine bağlar.

Dikkat: Sunucunuz o IPv6 adresinde gerçekten dinlemiyorsa AAAA kaydı yazmayın: IPv6 kullanan ziyaretçiler bağlanamaz ya da gecikme yaşar.

Bir adı başka bir adın takma adı yapar; çözümleyici hedef adı izleyip onun kayıtlarını verir.

Dikkat: Aynı adda başka hiçbir kayıt bulunamaz. Bu yüzden alan adının köküne (ornek.com) CNAME yazılamaz: kökte SOA ve NS zaten vardır. Kökte A/AAAA, HTTPS ya da sağlayıcınızın ALIAS/ANAME özelliğini kullanın. MX ve NS hedefleri de CNAME olmamalıdır.

Tarayıcıya bir sitenin hangi protokollerle (HTTP/3, HTTP/2), adreslerle ve portlarla ulaşılabileceğini bağlantıdan önce söyler. SVCB genel biçimdir (tür 64), HTTPS web için olanıdır.

Dikkat: Cloudflare gibi sağlayıcılar bu kaydı kendiliğinden ekler. Öncelik 0 olan "AliasMode" kökte CNAME benzeri iş görür; öncelik 1 ve üstü "ServiceMode"dur.

DNS standardı değildir: bazı sağlayıcıların alan adı kökünde CNAME gibi davranmak için sunduğu özel kayıttır. Yanıtta aslında A/AAAA kaydı döner.

Dikkat: Sağlayıcıya özgüdür. DNS'i başka bir sağlayıcıya taşırken karşılığını (A/AAAA ya da HTTPS AliasMode) önceden belirleyin.

Alan adına gelen e-postayı kabul edecek sunucuları ve deneme sırasını (öncelik) söyler.

Dikkat: Küçük öncelik sayısı önce denenir. Hedef bir IP adresi değil ad olmalı ve CNAME olmamalıdır. E-posta almayan bir alan adı için "null MX" (MX 0 .) yazılır (RFC 7505).

Serbest metin tutar. SPF, DKIM, DMARC, MTA-STS ve alan adı sahipliği doğrulama kodları gibi birçok şey TXT içinde yayımlanır (aşağıdaki liste).

Dikkat: Tek bir dizge en çok 255 bayt olabilir; uzun değerler (örneğin DKIM anahtarı) tırnaklı birden çok parçaya bölünür ve çözümleyici birleştirir. Bir adda yalnızca bir SPF kaydı (v=spf1) bulunmalıdır; ikincisi SPF'i bozar.

Eski ayrı SPF kayıt türü. RFC 7208 bu türü kullanımdan kaldırdı: SPF, TXT kaydı olarak yayımlanır.

Dikkat: Ayrı SPF türü yazmayın; yalnızca TXT içinde v=spf1 kullanın. Bölge sağlayıcınız hâlâ "SPF" türü öneriyorsa yok sayın.

Alan adının DNS kayıtlarını hangi sunucuların yönettiğini (yetkili nameserver) söyler.

Dikkat: En az iki nameserver önerilir ve farklı ağlarda olmalıdır. Üst bölgedeki (kayıt kuruluşundaki) NS kayıtları ile bölgenizdekiler aynı olmalıdır; hedef ad CNAME olamaz.

Bölgenin başlangıç kaydı: birincil nameserver, sorumlu kişinin e-postası (@ yerine nokta), seri numarası ve yenileme zamanlayıcıları.

Dikkat: Seri numarasını her değişiklikte artırın (çoğu panel bunu kendisi yapar). Son alan, olmayan adlara verilen olumsuz yanıtın önbellekte kalma süresidir (RFC 2308).

Bir IP adresini ada geri çevirir (ters DNS). IPv4 için in-addr.arpa, IPv6 için ip6.arpa altında durur.

Dikkat: Kaydı IP bloğunun sahibi (hosting ya da internet servis sağlayıcı) ekler; alan adınızın DNS panelinden eklenmez. E-posta gönderen sunucular için gereklidir; PTR adının aynı IP adresine geri çözülmesi (ileri doğrulama) beklenir.

Alan adı için hangi sertifika otoritelerinin (CA) sertifika verebileceğini kısıtlar.

Dikkat: CAA yoksa her CA sertifika verebilir. issue, issuewild (joker karakterli sertifika) ve iodef (ihlal bildirimi) etiketleri vardır. Kullandığınız CA'yı listeden çıkarırsanız sertifika yenilemesi başarısız olur.

Üst bölgede (örneğin .com) durur ve alt bölgenin DNSKEY anahtarına DNSSEC güven zincirini bağlar.

Dikkat: DS kaydını genellikle DNS panelinizde değil, alan adı kayıt kuruluşunda eklersiniz. Anahtarı değiştirip DS'yi güncellemezseniz DNSSEC doğrulayan çözümleyiciler alan adınızı çözemez.

Bölgenin DNSSEC imzalarını doğrulayan genel anahtarlar.

Dikkat: Bayrak 257 anahtar imzalama anahtarını (KSK), 256 bölge imzalama anahtarını (ZSK) gösterir. DS kaydı KSK'ya bakar.

Her kayıt kümesinin DNSSEC imzası. Başlangıç ve bitiş tarihi vardır.

Dikkat: İmzalar süresi dolmadan yenilenmelidir; süresi dolmuş imza, alan adının DNSSEC doğrulayan çözümleyicilerde çözülememesine yol açar.

Bir adın (ya da kayıt türünün) bulunmadığını imzalı olarak kanıtlar. NSEC3 (tür 50) bölgedeki adların sırayla okunmasını (zone walking) zorlaştırır.

Dikkat: DNSSEC imzalayan sağlayıcı bunları kendisi üretir; elle yazılmaz.

Alt bölgenin, üst bölgedeki DS kaydının güncellenmesini kendisi istemesini sağlar (CDNSKEY tür 60). Anahtar değişimini otomatikleştirir.

Dikkat: Yalnızca kayıt kuruluşu ya da TLD işleticisi bunu tarıyorsa işe yarar; desteğini kayıt kuruluşunuza sorun.

DANE: bir hizmetin TLS sertifikasını ya da sertifika otoritesini DNS'te sabitler (örneğin SMTP sunucusu için).

Dikkat: Güvenli olması için bölgenin DNSSEC ile imzalı olması gerekir; imzasız bölgede TLSA kaydına güvenilmez.

SSH sunucu anahtarının parmak izini DNS'te yayımlar; istemci ilk bağlantıda parmak izini buradan doğrulayabilir.

Dikkat: DNSSEC olmadan yalnızca bilgi niteliğindedir.

Bir hizmetin hangi sunucuda ve hangi portta çalıştığını bildirir (SIP, XMPP, Microsoft 365 ve oyun sunucuları gibi).

Dikkat: Alanlar sırayla öncelik, ağırlık, port ve hedef addır. Hedef bir CNAME olmamalıdır. Ad, _hizmet._protokol.alanadi biçimindedir.

Kural tabanlı ad dönüşümü: telefon numarası eşleme (ENUM) ve SIP/VoIP altyapılarında hangi hizmetin hangi adreste olduğunu belirler.

Dikkat: Çoğu web sitesi ve e-posta kurulumunda gerekmez; VoIP sağlayıcınız söylediyse yazın.

Bir adın altındaki tüm alt alanları başka bir adın altına yönlendirir (CNAME tek bir ad içindir, DNAME alt ağacın tamamı için).

Dikkat: DNAME, yazıldığı adın kendisini değil yalnızca altındakileri yönlendirir. Sağlayıcınız desteklemeyebilir.