Zum Inhalt springen
ipaddress.si
SOA

Was ist ein SOA-Record?

Der SOA-Record legt den primären Server einer DNS-Zone, den Admin-Kontakt, die Seriennummer und Timer fest. Was jedes SOA-Feld bedeutet.

example.com. 3600 IN SOA ns.icann.org. noc.dns.icann.org. 2024081401 7200 3600 1209600 3600

Jede DNS-Zone hat genau einen SOA-Record (Start of Authority) an ihrem Apex. Er lenkt keinen Verkehr, sondern beschreibt die Zone.

Die Felder der Reihe nach

  1. MNAME – der primäre Nameserver.
  2. RNAME – die E-Mail-Adresse des Administrators; der erste Punkt steht für @ (hostmaster.example.com = [email protected]).
  3. Serial – eine Versionsnummer, anhand derer sekundäre Server entscheiden, ob sie die Zone übertragen. Üblich ist das Schema JJJJMMTTnn.
  4. Refresh, Retry, Expire – wie oft Sekundärserver nach Updates fragen, wann sie es erneut versuchen und wann sie nicht mehr antworten, wenn der Primärserver unerreichbar ist.
  5. Minimum – dient heute als TTL für negative Antworten (NXDOMAIN) gemäß RFC 2308.

Häufig gestellte Fragen

Warum hat meine DNS-Änderung die Sekundärserver nicht erreicht?
Meist wurde die SOA-Seriennummer nicht erhöht. Sekundärserver übertragen die Zone nur, wenn die Seriennummer steigt.
Was bewirkt der SOA-Minimum-Wert?
Er legt fest, wie lange Resolver Antworten der Art „dieser Name existiert nicht“ zwischenspeichern.

Leitfäden zu DNS-Einträgen