SOA Resource Record

SOA Resource Record

SOA bedeutet Start of Authority. Ein SOA Resource Record enthält hauptsächlich Parameter, die für den Zonentransfer von Bedeutung sind sowie den Namen der Zone und des zuständigen Master-Servers. Genau ein SOA-RR muss in jeder DNS-Zonendatei vorhanden sein. Normalerweise steht er ganz am Anfang.

Aufbau eines SOA-RR:

Name der Zone
TTL - gibt an, wie lange gecachte (zwischengespeicherte) Einträge dieser Zone gültig sind
IN
SOA
DNS-Master für diese Zone
Mail-Adresse des Verantwortlichen für diese Zone
Seriennummer - wird bei jeder Änderung inkrementiert
Refresh [sek] - in diesen Abständen fragen Slaves, ob sich etwas geändert hat
Retry [sek] - in diesen Abständen wiederholt ein Slave, falls der Master nicht antwortet
Expire [sek] - wenn der Master auf einen Zonentransfer-Request nicht reagiert, deaktiviert ein Slave nach dieser Zeitspanne die Zone
TTL [sek] (minimale TTL)

Beispiel:

example.com.  800  IN  SOA master.example.com.  mail.example.com.  39 3600 1800 604800 1800

In diesem Beispiel wird festgelegt, dass sich ein Slave alle 3600 Sekunden mit dem Master der Zone example.com per Zonentransfer synchronisiert. Ist der Master nicht erreichbar, so wird alle 1800 Sekunden ein neuer Versuch gestartet. Kann der Master innerhalb 604800 Sekunden (eine Woche) nicht kontaktiert werden, so erklärt der Slave die Zone example.com als inaktiv und beantwortet keine diesbezüglichen DNS-Requests mehr.

Weiterhin wird definiert, dass der Master dieser Zone master.example.com ist und dass der Administrator über die Mail-Adresse mail@example.com erreichbar ist (die DNS-Software ersetzt den ersten Punkt selbständig durch ein "@"). Als minimale Time To Live für Resource Records dieser Zone ist 800 vorgegeben.

Die Seriennummer beträgt zur Zeit 39. Bei der nächsten Änderung wird sie auf 40 erhöht werden.