SRV zapisi

Modul 5: Drugi zapisi · Čas branja: 6 minut

Učni cilj: Po tej lekciji boste znali prebrati SRV zapis in pravilno izpolniti njegova polja.

Ključni pojmi: SRV, zgradba imena _service._proto, prioriteta, teža, vrata, cilj

Čemu služi SRV zapis?

Zapis A pove, kje se nahaja neko ime. Zapis MX pove, kam naj gre pošta za domeno. Toda kako program za telefonijo, klepet ali koledar ve, na katerem strežniku in na katerih vratih deluje storitev za Vašo domeno? Za to obstaja SRV zapis (od angleške besede service), opisan v RFC 2782.

SRV zapise najpogosteje srečate pri:

• poslovni telefoniji in klepetu (SIP ter starejše nastavitve Microsoft Teams in Skype za podjetja z _sip._tls in _sipfederationtls._tcp),
• e-poštnih programih, ki samodejno iščejo nastavitve (_imaps._tcp, _submission._tcp, _autodiscover._tcp),
• koledarju in stikih (_caldavs._tcp, _carddavs._tcp),
• igralnih strežnikih, kot je Minecraft (_minecraft._tcp).

Natančne vrednosti navadno dobite od ponudnika storitve. Ni Vam jih treba izmisliti, le natančno jih morate prepisati.

Kako je videti SRV zapis

_sip._tls.example.com.  3600  IN  SRV  100 1 443 sipdir.provider.example.

Ime je sestavljeno iz treh delov:

Vrednost je sestavljena iz štirih delov, vedno v tem vrstnem redu:

Cilj mora biti ime z lastnim zapisom A ali AAAA, ne IP naslov, po standardu pa tudi ne CNAME. Cilj, ki je samo pika (.), pomeni: "ta storitev tukaj izrecno ni na voljo".

Več strežnikov

Tako kot pri MX lahko za isto storitev ustvarite več SRV zapisov:

_imaps._tcp.example.com.  3600 IN SRV  10 60 993 imap1.example.com.
_imaps._tcp.example.com.  3600 IN SRV  10 40 993 imap2.example.com.
_imaps._tcp.example.com.  3600 IN SRV  20  0 993 reserve.example.com.

To preberite takole: najprej poskusite oba strežnika s prioriteto 10, pri čemer imap1 dobi približno 60 % povezav, imap2 pa 40 %. Če nobeden od njiju ni dosegljiv, poskusite reserve.

Kako polja prikazujejo nadzorne plošče

SRV zapis je zapis, pri katerem se nadzorne plošče med seboj najbolj razlikujejo. Nekatere imajo ločena polja za storitev, protokol, prioriteto, težo, vrata in cilj. Druge imajo eno polje za ime in eno za vrednost. Pogosto se zgodijo tri napake:

1. Domena se podvoji v imenu. Če pri imenu vnesete _sip._tls.example.com, nadzorna plošča pa sama doda Vašo domeno zraven, nastane _sip._tls.example.com.example.com. V tem primeru vnesite samo _sip._tls.
2. Pozabljeni podčrtaji. sip.tls je navadno ime poddomene in ga noben program ne bo našel.
3. Polja v napačnem vrstnem redu v polju za vrednost. Vrstni red je vedno prioriteta, teža, vrata, cilj.

Po shranitvi vedno preverite z orodjem za poizvedbe (lekcija 8.2), ali je zapis točno pod pravim imenom.

V praksi: tako je videti v nadzorni plošči

Kot primer uporabljamo DNS zaslon v Moj WebOké, ki ima pomožno okno za SRV zapise. V DirectAdmin, cPanel, Cloudflare in pri večini registrarjev vnesete enakih šest podatkov, včasih v eni vrstici.

1. Kliknite na Dodajanje zapisa in izberite SRV.
2. Vnesite storitev (_sip) in izberite protokol (_tls).
3. Vnesite prioriteto, težo in vrata, kot jih navaja storitev.
4. Pri cilju vnesite ime strežnika, s piko na koncu.
5. Shranite.

Povzetek

• SRV zapis pove, kje in na katerih vratih deluje določena storitev za Vašo domeno.
• Ime je _service._proto.name, s podčrtaji.
• Vrednost je vedno: prioriteta, teža, vrata, cilj.
• Najnižja prioriteta je na vrsti prva; pri enaki prioriteti teža porazdeli promet.
• Vrednosti natančno prepišite od ponudnika storitve in preverite, da se ime ni podvojilo.

Kviz

Naloga

Naloga Z5.1: Iskanje SRV zapisa. Gmail objavlja SRV zapis, s katerim e-poštni programi najdejo strežnik IMAP. Poiščite SRV zapis za _imaps._tcp.gmail.com in vnesite vrata ter cilj.

Naloga O5.1: Samostojna nastavitev v vaši vadbeni coni. V svoji vadbeni coni ustvarite dva zapisa:

• zapis A sip z vrednostjo 192.0.2.50 ("strežnik" storitve);
• SRV zapis za storitev _sip, protokol _tls, s prioriteto 100, težo 1, vrati 443 in ciljem sip.<code>.dnspractice.eu. (Vaša lastna vadbena cona, s piko na koncu).

V vadbeni coni SRV zapis kaže na lažni strežnik v Vaši lastni coni; pri Vaši pravi domeni pa vnesete cilj, ki ga navaja prava storitev. Nato kliknite na Preverite.

Za nadaljnje branje

Ta članek opisuje korake v nadzorni plošči WebOké; v drugih nadzornih ploščah deluje podobno.

• Priročnik WebOké 5.5: DNS-pomočniki: MX, SPF, DMARC, CAA in SRV
• Priročnik DirectAdmin 5.1: Kaj je DNS in kdaj ga spremenite?