example.com. 3600 IN SOA ns.icann.org. noc.dns.icann.org. 2024081401 7200 3600 1209600 3600
Jede DNS-Zone hat genau einen SOA-Record (Start of Authority) an ihrem Apex. Er lenkt keinen Verkehr, sondern beschreibt die Zone.
Die Felder der Reihe nach
- MNAME – der primäre Nameserver.
- RNAME – die E-Mail-Adresse des Administrators; der erste Punkt steht für @ (
hostmaster.example.com= [email protected]). - Serial – eine Versionsnummer, anhand derer sekundäre Server entscheiden, ob sie die Zone übertragen. Üblich ist das Schema
JJJJMMTTnn. - Refresh, Retry, Expire – wie oft Sekundärserver nach Updates fragen, wann sie es erneut versuchen und wann sie nicht mehr antworten, wenn der Primärserver unerreichbar ist.
- Minimum – dient heute als TTL für negative Antworten (NXDOMAIN) gemäß RFC 2308.
Häufig gestellte Fragen
- Warum hat meine DNS-Änderung die Sekundärserver nicht erreicht?
- Meist wurde die SOA-Seriennummer nicht erhöht. Sekundärserver übertragen die Zone nur, wenn die Seriennummer steigt.
- Was bewirkt der SOA-Minimum-Wert?
- Er legt fest, wie lange Resolver Antworten der Art „dieser Name existiert nicht“ zwischenspeichern.