1. Home
  2. Knowledge Base
  3. CNAME Record

CNAME-post

DNS CNAME: grundlæggende begreber

CNAME eller kanonisk navn registreres og gemmes i DNS (Domain Name System). Det er en type DNS-record, der repræsenterer et alias eller et alternativt navn for et eksisterende domæne eller underdomæne i en organisation.

De bruges ofte, når du ønsker, at et domæne eller underdomæne skal pege på et andet domæne. Teknisk set involverer dette omdirigering af brugeren fra den anmodede http- eller www-adresse som f.eks. www.userequest.example.com (et underdomæne) til en separat hostingudbyder eller platform ( også kendt som roddomæne) - example.com - gennem den kanoniske navnepost i DNS. Et kanonisk navn eller CNAME er et navn for roddomænet.

Med andre ord giver disse registreringer en måde at oprette aliaser eller alternative navne for domæner og underdomæner, så du nemt kan omdirigere trafik eller linke flere domæner med den samme destination.

Disse optegnelser spiller en væsentlig rolle i aktiviteterne i organisationer og virksomheder, der fungerer som en nyttig digital løsning. De spiller en afgørende rolle i driften af virksomheder, der tilbyder forskellige tjenester online. Der kan være flere underdomæner ejet af én virksomhed, men kun på roddomæne for dem alle.

CNAME til mail-webtjeneste

Et CNAME (kanonisk navn) kan også bruges i forbindelse med mailwebtjenester til at etablere en forbindelse mellem en virksomheds udpegede domænenavn og det, der leveres af en tredjeparts e-mailudbyder. Når en virksomhed opretter sin e-mail-udvekslingsinfrastruktur og ønsker at outsource sine e-mail-tjenester eller bruge et andet domænenavn til e-mail-trafik, vælger den en e-mail-tjenesteudbyder til at håndtere afsendelse og modtagelse af e-mails. Udbyderen tildeler et domænenavn til virksomheden for at få adgang til dens mail. Det kan dog ikke altid være brugervenligt eller visuelt tiltalende. Derudover kan virksomheden foretrække at inkorporere sit eget navn i det for lettere identifikation af brugere. I sådanne tilfælde viser en CNAME-post sig at være nyttig.

CNAME-registrering

Af ovenstående årsager tager virksomheden initiativ til at registrere sit kanoniske navn i DNS-systemet. Det kan nemt gøres ved at få adgang til DNS-administrationskonsollen og foretage alle de nødvendige indstillinger. Registreringen kan indeholde virksomhedens navn mail.uniquename.com, der fungerer som et underdomæne. Formålet med dette underdomæne er at tjene som et kaldenavn eller alias for det "sande navn", der er udpeget af tjenesteudbyderen. Ved at bruge CNAME-posten omdirigeres brugeren problemfrit til den webservice, der er ansvarlig for at håndtere virksomhedens mail. Det "sande navn" tildelt af en udbyder kan se sådan ud webmail.provider.com. Så posten vil have følgende visning:


The example of a canonical name record

I dette eksempel:

  • Underdomæne er et alias eller et kaldenavn;
  • Type er en type DNS-record;
  • TTL er tiden i sekunder, før posten cachelagres af DNS-resolvere, før den tjekkes for opdateringer;
  • Kanonisk navn er et "ægte" domænenavn til virksomhedens mailserver, der er tildelt af en udbyder.

How it works

CNAME-post: hvordan virker det?

STEP 1

Opret en forespørgsel

For det første oprettes forespørgslen af brugeren i en browser - mail.uniquename.com.

STEP 2

DNS-opslag

DNS-opslag starter. DNS-serveren finder ud af, at det domænenavn, som brugeren har angivet, ikke peger på rodressourcen og genstarter forespørgslen.

STEP 3

Søg efter kanonisk navn

Ved at finde en match - webmail.provider.com, returnerer den IP-adressen til mailtjenesten.

STEP 4

Se svar

Endelig kan brugeren se deres e-mail-webklient med beskeder på en computerskærm.

Recordtypen for resolveren kan indstilles på forhånd. I dette tilfælde vil resolveren returnere et kanonisk navn på én gang uden at genstarte en forespørgsel.

The process of domain name redirectLayer 1 < > < > < > < > < > < > < > < > user's http request mail.uniquename.com DNS canonical name webmail.provider.com webmail service provider CNAME record look up - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - http response mail service email webclient >

Hvordan tjekker man en CNAME-post?

En af de nemmeste måder til en nslookup er en dig-kommando, som er tilgængelig i Linux- eller Mac-terminalen. I vores tilfælde vil kommandoen og dens resultat se sådan ud:


usr@usr-lap:~$ dig cname mail.uniquename.com

; <<>> DiG 9.18.12-0ubuntu0.22.04.1-Ubuntu <<>> cname mail.uniquename.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4726
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; QUESTION SECTION:
;mail.uniquename.com. IN CNAME
;; ANSWER SECTION:
;mail.uniquename.com. 600 IN CNAME webmail.provider.com.
;; Query time: 51 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Tue Jun 13 10:42:37 MSK 2023
;; MSG SIZE rcvd: 59 

hvor den første linje er kommandoen, og resultatet kan ses i SVAR AFSNIT.

Alternativt kan du bruge nslookup online-værktøjer til dette formål gratis.

Fordele ved CNAME-poster

Betydningen af kanoniske navne i webmailing er ret indlysende. Hvis din virksomhed ikke har råd til at have sin egen server til håndtering af e-mails, er den nemmeste udvej en tredjeparts e-mail-udbyder til at styre trafikken. Mere end det:

  • De er nemme at sætte op
  • Giv problemfri adgang til post for alle medarbejdere
  • Gør det muligt at tilpasse domænesystemer
  • Tillad at få adgang til din mail fra enhver enhed
  • Kan nemt ændre destinationen for domænet ved at opdatere DNS-indstillingerne for måldomænet

Derudover vil brugen af et kanonisk navn til at omdirigere e-mail-trafik øge datasikkerheden væsentligt, da udbydere bruger deres egne sikkerhedsforanstaltninger, der vil tjene som et ekstra skjold mod datalæk.

Nyttige tips

  • En (AAAA)-post er ikke den samme: CNAME-post tages ofte for en A-post. Det skal huskes, at en CNAME-record aldrig peger på en IP-adresse, men til et andet domænenavn, mens en A-record altid er serverens IP-adresse.
  • Én er nok: Det er ineffektivt at oprette mere end én post for det kanoniske navn. Processen med deres matchning sænker den samlede ydeevne af dataudveksling betydeligt.
  • Sikkerhed: Tjek altid dine DNS-registreringer for gyldighed. Selvom de nemt kan identificeres, er dine data sikre. Dette giver beskyttelse mod lækager af brugeroplysninger.

Frequently asked questions

Du vil måske også vide det

Hvornår skal jeg bruge en CNAME-post?

CNAME-registreringer bruges ofte, når du vil oprette et underdomæne, der peger på et andet domæne, eller når du skal konfigurere tjenester såsom indholdsleveringsnetværk (CDN'er) eller tredjeparts e-mail-udbydere.

Kan jeg oprette en CNAME-record for roddomænet?

Nej. For at pege roddomænet til et andet domæne kan du bruge en A-record eller en Alias-record (tilgængelig hos nogle DNS-udbydere).

Kan jeg have flere CNAME-poster for det samme underdomæne?

Nej, du kan ikke have flere CNAME-poster for det samme underdomæne. DNS-standarder forbyder modstridende CNAME-registreringer. Du kan dog bruge andre registreringstyper som A-poster eller Alias-poster for at opnå lignende funktionalitet.

Kan en CNAME-post pege på en IP-adresse?

Nej. De kan kun pege på et domænenavn.

Kan jeg oprette en CNAME-post, der peger på en anden CNAME-post?

Ja, det er muligt. Det anbefales dog generelt ikke på grund af potentielle løsningsproblemer og øgede DNS-opslagstider.

Hvordan hjælper CNAME-registreringen med at beskytte mod datalæk?

Når du bruger en tredjeparts e-mail-tjenesteudbyder, kan du konfigurere en CNAME-post til at pege dit e-mail-underdomæne til deres servere. Dette giver dig mulighed for at outsource e-mailhåndtering, mens du bevarer kontrollen over dit primære domæne. Ved at udnytte ekspertisen og sikkerhedsforanstaltningerne implementeret af e-mail-tjenesteudbyderen kan du forbedre forebyggelsen af datalæk og reducere risikoen for e-mail-relaterede sårbarheder.

Se også:

For din klare forståelse af e-mail-transmissionsprocesser og bedre e-mail-håndtering, lær, hvordan du henter og behandler de oplysninger, der er skjult i en e-mail-header. Ved at spore IP-adresser eller identificere domænenavne kan du definere kildens legitimitet og mere. Vores E-mail Header Analyzer kan hjælpe dig med det.