CNAME kirje

DNS CNAME: põhimõisted

CNAME või kanooniline nimi registreeritakse ja talletatakse DNS-is (domeeninimede süsteemis). See on teatud tüüpi DNS-kirje, mis esindab organisatsiooni olemasoleva domeeni või alamdomeeni varjunime või alternatiivset nime.

Neid kasutatakse tavaliselt siis, kui soovite, et üks domeen või alamdomeen osutaks teisele domeenile. Tehniliselt hõlmab see kasutaja ümbersuunamist taotletud http- või www-aadressilt, nagu www.userequest.example.com (alamdomeen) eraldi hostiteenuse pakkujale või platvormile ( tuntud ka kui juurdomeen) – example.com – DNS-i kanoonilise nimekirje kaudu. Kanooniline nimi ehk CNAME on juurdomeeni nimi.

Teisisõnu, need kirjed võimaldavad luua domeenidele ja alamdomeenidele varjunimesid või alternatiivseid nimesid, võimaldades teil hõlpsalt liiklust ümber suunata või mitut domeeni sama sihtkohaga linkida.

Need kirjed mängivad olulist rolli organisatsioonide ja ettevõtete tegevuses, toimides abistava digilahendusena. Nad mängivad otsustavat rolli ettevõtete tegevuses, mis pakuvad võrgus erinevaid teenuseid. Ühele ettevõttele võib kuuluda mitu alamdomeeni, kuid ainult juurdomeenis.

CNAME meili veebiteenuse jaoks

CNAME-i (Canonical Name) saab kasutada ka posti veebiteenuste kontekstis, et luua ühendus ettevõtte määratud domeeninime ja kolmandast osapoolest meiliteenuse pakkuja domeeninime vahel. Kui ettevõte loob oma meilivahetuse infrastruktuuri ja soovib oma meiliteenuseid väljast tellida või kasutada meililiikluse jaoks teist domeeninime, valib ta meiliteenuse pakkuja, kes tegeleb meilide saatmise ja vastuvõtmisega. Pakkuja määrab ettevõttele oma meilidele juurdepääsuks domeeninime. Siiski ei pruugi see alati olla kasutajasõbralik ega visuaalselt atraktiivne. Lisaks võib ettevõte eelistada lisada oma nime kasutajate hõlpsamaks tuvastamiseks. Sellistel juhtudel osutub kasulikuks CNAME-kirje.

CNAME registreerimine

Ülaltoodud põhjustel registreerib ettevõte oma kanoonilise nime DNS-süsteemis. Seda saab hõlpsasti teha DNS-i halduskonsooli juurdepääsuga ja kõigi vajalike sätetega. Kirje võib sisaldada ettevõtte nime mail.uniquename.com, mis toimib alamdomeenina. Selle alamdomeeni eesmärk on olla teenusepakkuja määratud "tõelise nime" hüüdnime või varjunimena. CNAME-kirjet kasutades suunatakse kasutaja sujuvalt ümber ettevõtte kirjade haldamise eest vastutavasse veebiteenusesse. Pakkuja määratud "tegelik nimi" võib välja näha selline: webmail.provider.com. Seega on kirjel järgmine vaade:

Selles näites:

• Alamdomeen on varjunimi või hüüdnimi;
• Tüüp on DNS-kirje tüüp;
• TTL on aeg sekundites, mille jooksul DNS-lahendajad salvestavad kirje vahemällu enne värskenduste kontrollimist;
• Kanooniline nimi on teenusepakkuja määratud "tõeline" domeeninimi ettevõtte meiliserverile.

Kuidas kontrollida CNAME-kirjet?

Üks lihtsamaid viise nslookupi jaoks on dig-käsk, millele pääseb ligi Linuxi või Maci terminalis. Meie puhul näeb käsk ja selle tulemus välja selline:

usr@usr-lap:~$ dig cname mail.uniquename.com

; <<>> DiG 9.18.12-0ubuntu0.22.04.1-Ubuntu <<>> cname mail.uniquename.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4726
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; QUESTION SECTION:
;mail.uniquename.com. IN CNAME
;; ANSWER SECTION:
;mail.uniquename.com. 600 IN CNAME webmail.provider.com.
;; Query time: 51 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Tue Jun 13 10:42:37 MSK 2023
;; MSG SIZE rcvd: 59 

kus esimene rida on käsk ja tulemust saab näha VASTUSE JAOTIS.

Teise võimalusena võite kasutada selleks tasuta nslookup võrgutööriistu.

CNAME-kirjete eelised

Kanooniliste nimede tähtsus veebipostituses on üsna ilmne. Kui teie ettevõte ei saa endale lubada meilide haldamiseks oma serverit, on lihtsaim väljapääs liikluse haldamiseks kolmandast osapoolest meiliteenuse pakkuja. Enamat:

• Neid on lihtne seadistada
• Tagage kõigile töötajatele sujuv juurdepääs meilidele
• Võimaldab domeenisüsteeme kohandada
• Lubage oma meilidele juurde pääseda mis tahes seadmest
• Saate hõlpsasti muuta domeeni sihtkohta, värskendades sihtdomeeni DNS-i sätteid

Lisaks suurendab kanoonilise nime kasutamine meililiikluse ümbersuunamiseks oluliselt andmete turvalisust, kuna pakkujad kasutavad oma turvameetmeid, mis on andmelekke eest lisakaitseks.

Kasulikud näpunäited

• (AAAA) kirje ei ole sama: CNAME-kirjet peetakse sageli A-kirjeks. Tuleb meeles pidada, et CNAME-kirje ei osuta kunagi IP-aadressile, vaid teisele domeeninimele, samas kui A-kirje on alati serveri IP-aadress.
• Piisab ühest: kanoonilise nime jaoks rohkem kui ühe kirje loomine on ebaefektiivne. Nende sobitamise protsess aeglustab oluliselt andmevahetuse kogujõudlust.
• Ohutus: kontrollige alati oma DNS-kirjete kehtivust. Kuigi neid on lihtne tuvastada, on teie andmed ohutud. See kaitseb kasutaja mandaatide lekete eest.