Skip to main content

​
Registros

Um registro é um RRset: um nome, um tipo e um array de values. A atualização de um registro substitui toda a lista de valores.
Abra a zona de DNS e escolha Add Record. Informe um Name — um subdomínio como www, ou @ para o ápice — escolha um Type e coloque uma entrada por linha em Values. Essa lista é o RRset. TTL é opcional.
Não é possível preparar um valor sem publicá-lo. disabled: true é recusado: não há onde armazenar um valor que não será servido. Antes, esse valor era aceito e depois descartado, indicando sucesso mesmo com a perda do valor. Para tirar um endereço de um RRset, remova-o de values.
Um CNAME não pode compartilhar um nome com outro registro nem ficar no ápice da zona. A API recusa os dois casos para evitar falhas silenciosas de resolução.O assinador preenche o NSEC de cada nome com um bitmap dos tipos de registro presentes. Um CNAME junto de um A produz um bitmap indicando “CNAME e A”, e um resolvedor com validação considera esse nome inválido e responde SERVFAIL. A zona é carregada e os registros parecem corretos na API, mas o nome deixa de resolver para quem valida DNSSEC. Isso segue a RFC 1034 §3.6.2 e a RFC 2181 §10.1.No ápice o conflito é inevitável — os conjuntos SOA e NS estão sempre lá — então aponte o ápice para endereços com registros A/AAAA.

​
Apontar o ápice de uma zona para um destino

Não há tipo de registro ALIAS nem achatamento de CNAME. O ápice recebe endereços IP, portanto use um endereço estável. Na Basaltic, esse endereço já é estável. Um balanceador de carga é acessado por um IP flutuante que você aloca e mantém. O endereço não muda enquanto você o mantiver, então um registro A no ápice pode apontar para ele. O mesmo vale para uma instância com um IP flutuante anexado. Para um destino operado por terceiros, como uma CDN ou um serviço de entrada hospedado, você geralmente recebe um nome de host, sem um endereço fixo. O provedor pode alterar os endereços associados a esse nome, que também podem variar conforme a origem da consulta. Por isso, não é seguro fixá-los no ápice. Coloque o CNAME em um subdomínio como www e redirecione o ápice para ele por HTTP, usando um serviço que você controle.

​
Registros gerenciados pela plataforma

O SOA, o conjunto NS do ápice e todos os registros DNSSEC são criados e mantidos pela plataforma. Eles têm managed: true e não podem ser criados, atualizados ou excluídos pela API. A listagem de registros não os retorna por padrão. Em uma zona assinada, eles são mais numerosos que os seus registros: há um NSEC3 por nome, além do conjunto DS, do DNSKEY e do SOA. Incluí-los por padrão obrigaria você a percorrer mais registros da plataforma do que seus próprios registros. As informações úteis de DNSSEC ficam na própria zona, em dnssec. Passe include_managed=true para obter a zona exatamente como ela é servida:
A tabela de registros os oculta e diz quantos: N conjuntos de registros gerenciados pela plataforma, com um botão Show ao lado. Hide os coloca de volta.
Isso é útil para ferramentas que comparam zonas. A exportação de um arquivo de zona inclui o SOA e o NS do ápice, como em qualquer arquivo de zona, e omite os registros DNSSEC: essas chaves de assinatura são mantidas pela plataforma e não se aplicam a outros provedores.