SRV-kirjed

Moodul 5: Muud kirjed · Lugemisaeg: 6 minutit

Õpieesmärk: Pärast seda tundi oskad lugeda SRV-kirjet ja täita selle väljad õigesti.

Põhimõisted: SRV, nimeehitus _service._proto, prioriteet, kaal, port, sihtkoht

Milleks on SRV-kirje?

A-kirje ütleb, kus nimi asub. MX-kirje ütleb, kuhu domeeni meil peab minema. Aga kuidas teab telefoni, jututoa või kalendri programm, millisel serveril ja millisel pordil sinu domeeni teenus töötab? Selleks on olemas SRV-kirje (ingl service), mis on kirjeldatud RFC 2782s.

SRV-kirjeid kohtad peamiselt järgmistes kohtades:

• äritelefonia ja jututoad (SIP ning Microsoft Teamsi ja Skype for Businessi vanemad seadistused kirjetega _sip._tls ja _sipfederationtls._tcp),
• e-posti programmid, mis otsivad seadeid automaatselt (_imaps._tcp, _submission._tcp, _autodiscover._tcp),
• kalender ja kontaktid (_caldavs._tcp, _carddavs._tcp),
• mänguserverid nagu Minecraft (_minecraft._tcp).

Tavaliselt saad täpsed väärtused teenuselt endalt. Need ei ole vaja ise välja mõelda, vaid tuleb täpselt üle võtta.

Milline näeb SRV-kirje välja

_sip._tls.example.com.  3600  IN  SRV  100 1 443 sipdir.provider.example.

Kirje nimi koosneb kolmest osast:

Kirje väärtus koosneb neljast osast, alati selles järjekorras:

Sihtkoht peab olema nimi, millel on oma A- või AAAA-kirje, mitte IP-aadress, ning standardi järgi ka mitte CNAME. Sihtkoht, mis koosneb ainult punktist (.), tähendab: "see teenus ei ole siin sõnaselgelt saadaval".

Mitu serverit

Nagu MX puhul, saad sama teenuse jaoks luua mitu SRV-kirjet:

_imaps._tcp.example.com.  3600 IN SRV  10 60 993 imap1.example.com.
_imaps._tcp.example.com.  3600 IN SRV  10 40 993 imap2.example.com.
_imaps._tcp.example.com.  3600 IN SRV  20  0 993 reserve.example.com.

Loe seda nii: proovi kõigepealt mõlemat serverit prioriteediga 10, kusjuures imap1 saab umbes 60% ühendustest ja imap2 40%. Kui kumbki pole kättesaadav, proovi reserve.

Kuidas paneelid väljasid näitavad

SRV-kirje on kirje, mille puhul paneelid erinevad üksteisest kõige rohkem. Mõnel paneelil on eraldi lahtrid teenuse, protokolli, prioriteedi, kaalu, pordi ja sihtkoha jaoks. Teistel on üks nimeväli ja üks väärtuseväli. Sageli lähevad valesti kolm asja:

1. Domeeninimi kahekordselt nimes. Kui täidad nimeks _sip._tls.example.com, aga paneel lisab ise sinu domeeninime taha, tekib _sip._tls.example.com.example.com. Sel juhul täida ainult _sip._tls.
2. Alakriipsud unustatud. sip.tls on tavaline alamdomeeni nimi ja ükski programm seda ei leia.
3. Väljad vales järjekorras väärtuseväljal. Järjekord on alati: prioriteet, kaal, port, sihtkoht.

Pärast salvestamist kontrolli alati otsingutööriistaga (tund 8.2), kas kirje on täpselt õige nime all.

Praktikas: nii näeb see välja paneelis

Näitena kasutame Minu WebOké DNS-vaadet, kus on SRV-kirjete jaoks abiaken. DirectAdminis, cPanelis, Cloudflare's ja enamikus registripidajate süsteemides täidad samad kuus andmevälja, mõnikord ühel real.

1. Klõpsa Add Record ja vali SRV.
2. Täida teenus (_sip) ja vali protokoll (_tls).
3. Täida prioriteet, kaal ja port vastavalt teenuse andmetele.
4. Täida sihtkohale serveri nimi, punktiga lõpus.
5. Salvesta.

Kokkuvõte

• SRV-kirje ütleb, kus ja millisel pordil töötab sinu domeeni teatud teenus.
• Nimi on _service._proto.name, alakriipsudega.
• Väärtus on alati: prioriteet, kaal, port, sihtkoht.
• Madalaim prioriteet esimesena; sama prioriteedi korral jagab kaal liikluse.
• Võta teenuse väärtused täpselt üle ja kontrolli, et nimi ei ole kahekordseks muutunud.

Test

Ülesanne

Ülesanne Z5.1: SRV otsimine. Gmail avaldab SRV-kirje, mille abil meiliprogrammid leiavad IMAP-serveri. Otsi üles kirje _imaps._tcp.gmail.com SRV-kirje ning täida port ja sihtkoht.

Ülesanne O5.1: Ise seadistamine harjutustsoonis. Loo oma harjutustsoonis kaks kirjet:

• A-kirje sip väärtusega 192.0.2.50 (teenuse "server");
• SRV-kirje teenuse _sip jaoks, protokolliga _tls, prioriteediga 100, kaaluga 1, pordiga 443 ja sihtkohaga sip.<code>.dnspractice.eu. (sinu enda harjutustsoon, punktiga lõpus).

Harjutustsoonis osutab SRV-kirje näiteserverile sinu enda tsoonis; oma tegeliku domeeni puhul täidad sihtkohale väärtuse, mille tegelik teenus annab. Klõpsa seejärel Kontrolli.

Rohkem lugemist

See artikkel kirjeldab samme WebOké paneelis; teistes paneelides toimib see sarnaselt.

• WebOké juhend 5.5: DNS-abimehed: MX, SPF, DMARC, CAA ja SRV
• DirectAdmin juhend 5.1: Mis on DNS ja millal seda muudad?