1. Home
  2. Knowledge Base
  3. CNAME Record

CNAME запис

DNS CNAME: основни понятия

CNAME или канонично име се регистрира и съхранява в DNS (система за имена на домейни). Това е вид DNS запис, представляващ псевдоним или алтернативно име за съществуващ домейн или поддомейн на организация.

Те обикновено се използват, когато искате един домейн или поддомейн да сочи към друг домейн. Технически това включва пренасочване на потребителя от заявения http или www адрес като www.userequest.example.com (поддомейн) към отделен хостинг доставчик или платформа ( известен също като основен домейн) - example.com - чрез каноничния запис на име в DNS. Канонично име или CNAME е име за основния домейн.

С други думи, тези записи предоставят начин за създаване на псевдоними или алтернативни имена за домейни и поддомейни, което ви позволява лесно да пренасочвате трафика или да свързвате множество домейни с една и съща дестинация.

Тези записи играят важна роля в дейността на организациите и бизнеса, като служат като полезно дигитално решение. Те играят решаваща роля в дейността на компании, които предлагат разнообразни услуги онлайн. Може да има няколко поддомейна, притежавани от една компания, но само в основен домейн за всички тях.

CNAME за пощенска уеб услуга

CNAME (канонично име) може също да се използва в контекста на пощенски уеб услуги, за да се установи връзка между определеното име на домейн на компанията и това, предоставено от доставчик на електронна поща трета страна. Когато една компания създаде своята инфраструктура за обмен на поща и иска да възложи своите имейл услуги на външни изпълнители или да използва различно име на домейн за имейл трафик, тя избира доставчик на пощенска услуга, който да обработва изпращането и получаването на имейли. Доставчикът присвоява име на домейн на компанията за достъп до нейната поща. Въпреки това, той може да не винаги е удобен за потребителя или визуално привлекателен. Освен това компанията може да предпочете да включи собственото си име в него за по-лесно идентифициране от потребителите. В такива случаи CNAME записът се оказва полезен.

CNAME регистрация

Поради горните причини компанията поема инициативата да регистрира своето канонично име в DNS системата. Това може да стане лесно чрез достъп до конзолата за управление на DNS и извършване на всички необходими настройки. Записът може да включва името на компанията mail.uniquename.com, функциониращо като поддомейн. Целта на този поддомейн е да служи като прякор или псевдоним за „истинското име“, посочено от доставчика на услуги. Чрез използването на CNAME записа, потребителят се пренасочва безпроблемно към уеб услугата, отговорна за обработката на пощата на компанията. „Истинското име“, зададено от доставчик, може да изглежда така webmail.provider.com. Така че записът ще има следния изглед:


The example of a canonical name record

В този пример:

  • Поддомейн е псевдоним или прякор;
  • Тип е тип DNS запис;
  • TTL е времето в секунди за записа да бъде кеширан от DNS преобразуватели, преди да бъде проверен за актуализации;
  • Каноничното име е „истинско“ име на домейн за имейл сървъра на компанията, зададено от доставчик.

How it works

CNAME запис: как работи?

STEP 1

Създайте заявка

Първо, заявката се създава от потребителя в браузър - mail.uniquename.com.

STEP 2

DNS търсене

DNS търсенето започва. DNS сървърът открива, че името на домейна, предоставено от потребителя, не сочи към основния ресурс и рестартира заявката.

STEP 3

Търсене на канонично име

При намиране на съвпадение - webmail.provider.com, той връща IP адреса на пощенската услуга.

STEP 4

Вижте отговора

И накрая, потребителят може да види своя уеб клиент за електронна поща със съобщения на екрана на компютъра.

Типът запис за резолвера може да бъде зададен предварително. В този случай резолверът ще върне канонично име наведнъж, без да рестартира заявка.

The process of domain name redirectLayer 1 < > < > < > < > < > < > < > < > user's http request mail.uniquename.com DNS canonical name webmail.provider.com webmail service provider CNAME record look up - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - http response mail service email webclient >

Как да проверя CNAME запис?

Един от най-лесните начини за nslookup е команда dig, която е достъпна в терминала на Linux или Mac. В нашия случай командата и нейният резултат ще изглеждат така:


usr@usr-lap:~$ dig cname mail.uniquename.com

; <<>> DiG 9.18.12-0ubuntu0.22.04.1-Ubuntu <<>> cname mail.uniquename.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4726
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; QUESTION SECTION:
;mail.uniquename.com. IN CNAME
;; ANSWER SECTION:
;mail.uniquename.com. 600 IN CNAME webmail.provider.com.
;; Query time: 51 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Tue Jun 13 10:42:37 MSK 2023
;; MSG SIZE rcvd: 59 

където първият ред е командата, а резултатът може да се види в СЕКЦИЯТА ЗА ОТГОВОРИ.

Като алтернатива можете да използвате безплатни онлайн инструменти nslookup за тази цел.

Предимства на CNAME записите

Значението на каноничните имена в уеб пощата е съвсем очевидно. Ако вашият бизнес не може да си позволи да има собствен сървър за обработка на имейли, най-лесният изход е доставчик на имейл трета страна, който да управлява трафика. Повече от това:

  • Те са лесни за настройка
  • Осигурете безпроблемен достъп до пощата за всички членове на персонала
  • Дайте възможност за персонализиране на домейн системи
  • Разрешете достъп до вашата поща от всяко устройство
  • Може лесно да промени местоназначението на домейна чрез актуализиране на DNS настройките на целевия домейн

Освен това използването на канонично име за пренасочване на имейл трафик значително ще увеличи безопасността на данните, тъй като доставчиците използват свои собствени мерки за сигурност, които ще служат като допълнителен щит срещу изтичане на данни.

Полезни съвети

  • Записът (AAAA) не е същият: Записът CNAME често се приема за запис A. Трябва да се помни, че CNAME запис никога не сочи към IP адрес, а към друго име на домейн, докато A запис винаги е IP адресът на сървъра.
  • Един е достатъчен: неефективно е да се създават повече от един запис за каноничното име. Процесът на тяхното съпоставяне значително забавя общата производителност на обмена на данни.
  • Безопасност: винаги проверявайте вашите DNS записи за валидност. Въпреки че се идентифицират лесно, вашите данни са в безопасност. Това осигурява защита срещу изтичане на потребителски идентификационни данни.

Frequently asked questions

Може също да искате да знаете

Кога трябва да използвам CNAME запис?

CNAME записите обикновено се използват, когато искате да създадете поддомейн, който сочи към друг домейн, или когато трябва да настроите услуги като мрежи за доставка на съдържание (CDN) или доставчици на електронна поща на трети страни.

Мога ли да създам CNAME запис за основния домейн?

Не. За да насочите главния домейн към друг домейн, можете да използвате запис A или запис на псевдоним (налични при някои DNS доставчици).

Мога ли да имам множество CNAME записи за един и същ поддомейн?

Не, не можете да имате множество CNAME записи за един и същи поддомейн. DNS стандартите забраняват наличието на конфликтни CNAME записи. Въпреки това можете да използвате други типове записи, като A записи или записи с псевдоними, за да постигнете подобна функционалност.

Може ли CNAME запис да сочи към IP адрес?

Не. Те могат да сочат само към име на домейн.

Мога ли да създам CNAME запис, който сочи към друг CNAME запис?

Да, възможно е. Въпреки това, обикновено не се препоръчва поради потенциални проблеми с разрешаването и увеличеното време за търсене в DNS.

Как CNAME записът помага за защита срещу изтичане на данни?

Когато използвате доставчик на имейл услуги на трета страна, можете да конфигурирате CNAME запис, за да насочва вашия имейл поддомейн към техните сървъри. Това ви позволява да възложите обработката на имейли на външни изпълнители, като същевременно запазвате контрола върху основния си домейн. Като използвате експертния опит и мерките за сигурност, въведени от доставчика на имейл услуги, можете да подобрите предотвратяването на изтичане на данни и да намалите риска от уязвимости, свързани с имейла.

Вижте също:

За вашето ясно разбиране на процесите на предаване на имейли и по-добро управление на имейли, научете как да извличате и обработвате информацията, скрита в заглавката на имейл. Чрез проследяване на IP адреси или идентифициране на имена на домейни можете да определите легитимността на източника и много повече. Нашият Анализатор на заглавки на имейл може да ви помогне с това.