Доменное поддерево может включать несколько зон. Зона заканчивается на делегировании, хотя имена дочерней зоны по-прежнему лежат внутри того же поддерева.
DNS и разрешение имён
Зона DNS
Определение
Зона DNS — часть пространства имён, за авторитетное содержимое которой отвечает определённый набор серверов; делегированные дочерние зоны в неё не входят и обслуживаются отдельно.
Также ищут: authoritative zone · DNS zone
Зачем это знать
Граница зоны определяет место изменения записи, серверы для проверки и путь делегирования. Список купленных доменов или видимая ветвь имён не заменяет карту зон.
Наглядно
Зона и делегированная ветвь
Связи из словаря
Карта понятия
Зона DNS
Сравнить
Связано
- Система доменных имён DNS
- Делегирование DNS
- Авторитетный DNS-сервер
- Начальная запись зоны DNS — SOA
- SOA SERIAL: сравнение и переход через границу
- IXFR: состав ответа и применение изменений
- IXFR: хранение истории и переход к полной передаче
- DNS NOTIFY: проверка зоны после уведомления
- AXFR: сообщения и границы полной передачи
- AXFR: состав зоны, делегирование и скрытые записи
- AXFR: общее TCP-соединение и прерывание передачи
- AXFR: приёмка копии и право на передачу
Доказательная часть
Что подтверждено
Авторитетные данные DNS организованы в зоны и могут распространяться между серверами имён одной зоны.
Граница применимости: Организация авторитетных данных DNS.
Зона содержит авторитетные узлы от своей вершины вниз, но заканчивается на границах делегированных дочерних зон.
Граница применимости: Граница родительской и дочерней зон.
Вершина зоны содержит SOA и набор NS этой зоны. Эти записи описывают её административную основу; набор NS делегированной дочерней зоны в родителе имеет другую роль.
Граница применимости: Обычная авторитетная зона DNS по RFC 1034 и RFC 1035.
Одна зона может содержать имена разной глубины. Новая точка в имени не создаёт новую зону: для отделения дочерней зоны нужно делегирование.
Граница применимости: Дерево доменных имён и границы зон RFC 1034; отдельные представления DNS здесь не объединяются в одну зону.
Первичный и вторичный серверы могут авторитетно обслуживать одну зону. Способ получения её данных не превращает вторичный сервер в рекурсивный кэш.
Граница применимости: Роли первичного и вторичного серверов зоны в терминологии RFC 9499; доступность конкретной копии проверяется отдельно.
После изменения зоны предлагаем сверять нужный набор записей и SOA на каждом обслуживающем её сервере. Один правильный ответ подтверждает одну наблюдённую копию, а не синхронность всех серверов и кэшей.
Граница применимости: Редакторская проверка распространения изменения, выведенная из модели нескольких серверов зоны и кэширования; единый срок сходимости не задаётся.
Удаление данных дочерней зоны на её сервере не удаляет делегирование у родителя. При переносе или закрытии зоны эти два административных места рассматривают отдельно.
Граница применимости: Редакторский вывод о разных владельцах данных делегирования и содержимого зоны; процедура конкретного регистратора сюда не входит.
AXFR передаёт полное содержимое одной зоны по TCP. Ответ начинается и заканчивается SOA этой зоны; указанные внутри неё делегирования не превращают передачу в выгрузку содержимого всех дочерних зон.
Граница применимости: Полная передача зоны по RFC 5936. AXFR — операция между серверами с соответствующим допуском, а не обычный рекурсивный запрос приложения.
Граница терминов
Не путать
Зона — совокупность авторитетных данных, а SOA — одна запись на её вершине. Серийный номер SOA помогает сравнивать версии зоны, но не описывает состояние всех рекурсивных кэшей.
Перед спецификацией
Что проверить
- Найдите вершину зоны, которой принадлежит изменяемый набор записей.
- Отметьте делегированные дочерние зоны и границы ответственности.
- Сверьте SOA и NS на вершине обслуживаемой зоны.
- Уточните, где меняются исходные данные и как их получают остальные серверы.
- Сравните нужный набор записей на всех объявленных серверах зоны.
- Проверьте делегирование у родителя отдельно от содержимого дочерней зоны.
- Сопоставьте результат с рекурсивным ответом и его оставшимся TTL.
Открытые основания
Первоисточники
- DNS Terminology
Актуализирует определения names, resolvers, authoritative servers, zones, delegation, split DNS и DNSSEC states.
- Domain Names — Implementation and Specification
Задаёт DNS wire format, master files и базовые resource records A, CNAME, MX, NS и SOA.
Утверждения: 03
- Clarifications to the DNS Specification
Уточняет RRset, TTL, authoritative ranking и canonical-name semantics.
Утверждения: 06
- DNS Zone Transfer Protocol (AXFR)
Полный RFC 5936 (июнь 2010, 29 страниц) прочитан локально 2026-09-09. Сверены сообщения AXFR, состав зоны, общее TCP-соединение, приёмка копии и допуск клиентов. Прежняя дата получения сохранена. Последующие RFC, errata и текущие реализации не проверялись.
Утверждения: 08