فِهم سجلات DNS: الأنواع والإدارة وإستكشاف الأَخطاء وإصلاحها

تَعمل تسجلات DNS نِظام أَسماء النّطاقات، أو سجلات نظام أسماء النطاقات، كدليل هاتف الإنترنت، بحيث تَقوم بتَحويل أَسماء النّطاقات التي يسهل نسبياً إستدعاؤها إلى عَناوين IP رَقمية. هذا النّظام ضروري لضمان وصولك إلى الموقع الإلكتروني الصحيح وتمكين إستخدام مجموعة متنوعة من خدمات الإنترنت الأخرى، بما في ذلك أمان الشبكة والبريد الإلكتروني.

ستقدم هذه التدوينة فحص شامل للفئات المختلفة لـ سجلات DNS ووظائف كل منها. يستلزم فهم عمليّات موقعك الإلكتروني والقدرة على إدارة نطاقك وإستكشاف الأَخطاء وإصلاحها فهم هذه السجلات.

ما هو DNS؟

يُعد نظام أَسماء النّطاقات (DNS) أَحد أَهم المكونات الأساسيّة للإنترنت، وهو عملية بسيطة تتضمن تَعيين أَسماء النّطاقات القابِلة للقِراءة إلى عَناوين IP المخصصة التي يمكن قراءتها آلياً. يعمل نظام أسماء النطاقات كمترجم، بحيث يقوم بتحويل أسم موقع إلكتروني، مثل www.example.com، إلى عُنوان IP، مثل 192.0.2.1، الذي تستخدمه أجهزة الكمبيوتر للتعرف على بعضها البَعض على الشّبكة. باللغة الإنجليزية البسيطة، يتم إدخال عُنوان الموقع الإلكتروني في مُتصفح المواقع. يعمل هذا الإجراء على تبسيط عملية الوصول إلى المواقع الإلكترونية والخَدمات من خلال التخلص من الحاجة إلى حفظ العَناوين الرقميّة.

في أَوائل الثمانينيات، تم تطوير نظام أسماء النطاقات DNS كبديل للنظام الأول الذي أعتمد على مَلف مُضيف تتم صيانته مركزي ويتطلّب تحديث وتوزيع فعلياً. أَصبح هذا غَير عملي مع زيادة إستخدام الإنترنت. ونتيجة لذلك، تم إنشاء نظام أسماء النطاقات DNS كنِظام هرمي وموزع قادِر على إدارة العَدد المُتزايد من عناوين IP وأسماء النطاقات بشكل فعال.

تم إضفاء الطّابع الرّسمي على نِظام DNS في عام 1983، كما يتضح من نشر مواصفاته الأولية. بعد ذلك، أسست هذه المواصفات الأطر الأساسيّة لنظام أسماء النطاقات DNS، بما في ذلك نِظام التّسمية الهَرمي وأنواع السجلات. ولم يمضِ وقت طويل حتى بدأ نِظام أَسماء النّطاقات في مُواكبة بَعض التّطورات الحديثة، مثل إضافة DNSSEC ومميزات الأمان الأخرى، بالإضافة إلى دعم التّقنيات الجَديدة التي تتماشى مع المُتطلبات المُتزايدة للإنترنت.

أَنواع سجلات DNS

يتألف نِظام أَسماء النطاقات من سجلات نظام أَسماء النطاقات، وكل منها يخدم غرض مُميز لضمان الإدارة السليمة للنطاقات وإتصال الإنترنت. فيما يلي فحص شامل لأنواع سجلّات نِظام أَسماء النّطاقات الأكثر شيوعاً:

السجل A (سجل العُنوان)

• الوَظيفة: يُستخدم السجل A لرَبط عنوان IPv4 بأسم النطاق. وهذا يمكّن المستخدمين من الوصول إلى المواقع الإلكترونية بإستخدام أَسماء نطاقات يمكن للبشر قراءتها بدلاً من عَناوين IP الرّقمية.
• على سبيل المثال: يمكن الإشارة إلى عِنوان IP 192.0.2.1.1 في سجل A للنطاق example.com. يقوم نِظام DNS بترجمة إدخال المُستخدم لـ example.com إلى 192.0.2.1، والذي يقوم بعد ذلك بتوجيه المُتصفح إلى الخادِم المُناسب الذي يَستضيف الموقع الإلكتروني.

السجل AAAA (سجل عُنوان IPv6)

• الوَظيفة: سجل AAAA هو عبارة عن تعيين إسم النطاق إلى عنوان IPv6 على غرار السّجل A. هذا السجل ضروري لإستيعاب نظام عنونة الإنترنت الأحدث، بحيث أن عناوين IPv6 أكثر تعقيدًا وأطول من IPv4.
• على سبيل المثال: يُمكن رَبط عنوان IPv6 بالنطاق example.com. يتيح ذلك الوصول إلى النطاق بدقة من قبل المُستخدمين والأَنظمة التي تَستخدم IPv6.

سجل CNAME (سجل الإسم المتعارف عليه)

• الوَظيفة: يُستخدم سجِل CNAME لإعداد إسم مُستعار لإسم نطاق، وتَوجيهه إلى إسم نطاق آخر. هذا مُفيد لإدارة نطاقات فرعية متعددة أو إعادة تَوجيه حَركة الزيارات إلى خوادِم مُختلفة بدون الحاجَة إلى سجلّات A متعددة.
• على سبيل المثال: ستتم إعادة تَوجيه أيّ طَلب إلى www.example.com إلى example.com إذا تم تكوين www.example.com كسجل CNAME موجه إلى example.com. هذا يُبسط الإدارة ويَضمن التوحيد بين النطاقات الفرعيّة.

سِجل MX (سجل تبادُل البَريد)

• الوَظيفة: سجلّات MX هي المسؤولة عن توجيه حركة زيارات البَريد الإلكتروني إلى خَوادم البَريد المُناسبة. وهي تُحدد خادِم البريد الإلكتروني المسؤول عن إدارة الإتصالات الوارِدة للنّطاق.
• على سبيل المثال: قَد يقوم سجل MX لنطاق example.com بتوجيه حركة المرور إلى mail.example.com. وهذا يُعلم أَنظمة البَريد الإلكتروني بأن رسائِل البَريد الإلكتروني المُرسلة إلى example.com ينبغي أَن يتِم تَسليمها إلى خادِم البَريد الموجود على mail.example.com. من المُمكن كذلك أن يكون لسجلات MX قيم أوّلوية، ممّا يتيح لخوادِم بَريد مُتعددة معالجة رسائل البريد الإلكتروني بتَرتيب مُعين.

السجل TXT (السجل النصي)

• الوَظيفة: تُستخدم سجلّات TXT لتخزين مَعلومات نصّية عَشوائية مُرتبطة بنطاق ما. يتم إستخدامها في كثير من الأحيان لأَغراض التّحقق أو لتنفيذ مجموعة متنوعة من التدابير الأمنية، بما في ذلك سجلّات SPF (إطار سِياسة المُرسل).
• على سبيل المثال: يتم تحديد سياسة SPF لنِطاق xyz في سجل TXT. وهو يساعد في مَنع إنتحال البَريد الإلكتروني عن طريق تحديد خوادِم البَريد المُصرح لها المسموح لها بإرسال رَسائل البَريد الإلكتروني نيابةً عَن النّطاق.

السجل NS (سجل خادم الاسم)

• الوَظيفة: تُحدد سجلّات NS السجلات خوادِم DNS الموثوقة لنِطاق ما. وهي تُحدد الموقع الذي ينبغي توجيه إستعلامات DNS الخاصة بنطاق ما إليه من أجل الحصول على سجلّات DNS.
• على سبيل المثال: قد يقترن النطاق example.com بسجلي DNS: ns1.example.com وns2.example.com. يُشير هذا إلى أنّ هذين الخادمين مسؤولين عَن تَوفير مَعلومات DNS لـ example.com.

السجل SOA (سجل بدء الصّلاحية)

• الوَظيفة: سجلّ SOA هو جزء مهم من المعلومات التي تحتوي على مَعلومات مهمة حَول مَنطقة DNS الخاصة بالنطاق. تتضمن هذه المعلومات خادِم DNS الأساسي، وعُنوان البَريد الإلكتروني لمَسؤول النطاق، ومجموعة متنوعة من المعلمات الزمنية المرتبطة بعمليات نقل المنطقة وذاكرة التخزين المؤقت.
• مِثال: قد يحتوي سجل SOA الخاص بـ example.com على خادم DNS الرّئيسي وعَنوان البَريد الإلكتروني لمَسؤول النّطاق (admin.example.com) والأَرقام التّسلسلية لتَحديثات المَنطقة. يسهل هذا السّجل الحفاظ على تكامل منطقة DNS وتعديلاتها.

السجل PTR (سجل المُؤشر)

• الوَظيفة: يتم إستخدام سجلّات PTR لعَمليات البَحث العَكسي عن DNS، والتي تتضمن تعيين عُنوان IP إلى إسم نِطاق. وهذا مُفيد لتَحديد النطاق المُرتبط بعنوان IP مُعين.
• على سبيل المثال: قد يكون example.com هو وجهة سِجل PTR لعُنوان IP 192.0.2.1. من خلال إجراء إستعلام DNS عكسي على 192.0.2.1، يتِم حل عنوان IP إلى example.com، ممّا يُساعد في التّحقق من إرتباط النطاق.

السجل SRV (سجل الخِدمة)

• الوَظيفة: تُحدد سجلّات SRV مَوقع الخَدمات، بما في ذلك خدمات الصوت عبر بروتوكول الإنترنت وخدمات المُراسلة، داخل النطاق. وهي توفّر معلومات تتعلق بأولوية الخِدمة ورَقم المنفذ وأسم المضيف.
• على سبيل المثال: سجل SRV الذي يحدد رقم المنفذ ويشير إلى sipserver.example.com. يحدد هذا وجهة طَلبات SIP (بروتوكول بِدء الجَلسة) داخل النطاق.

السجل CAA (سجل تفويض سلطة التّصديق)

• الوَظيفة: تُحدد سجلّات CAA سجلات المَراجع المصدقة (CAs) المصرح لها بإصدار شَهادات SSL/TLS لنطاق ما. يوفر هذا الأمر طَبقة إضافيّة من الأَمان عن طريق مَنع المراجع المصدقة (CAA) الغير مصرح لها من إِصدار الشّهادات.
• على سبيل المثال: يشير سجل CAA لـ example.com الذي يتضمن ”letsencrypt.org“ إلى أن النطاق المصرح له حصريًا بإصدار الشّهادات من قبل Let’s Encrypt. يعمل هذا على منع إستغلال الشّهادات من قِبل سلطات التّصديق الغير مصرح لها.

مشاكل DNS الشّائعة وإستكشاف الأَخطاء وإصلاحها

السجّلات التي تَم إعدادها بشكل خاطئ

يُمكن أن تؤدّي سجلّات DNS التي تَم إعدادها بصورة غَير صحيحة إلى مَجموعة متنوعة من المشاكل، بما في ذلك عدم القدرة على الوصول إلى المواقع الإلكترونية وتعطل البَريد الإلكتروني وأعطال الخِدمة. على سَبيل المِثال، عندما يواجه المُستخدمين أَخطاء ”لم يتِم العُثور على الخادم“ أو عندما يتعذر الوصول إلى موقعك الإلكتروني، فهذا يشير في كثير من الأحيان إلى أن سجلّات A أو AAAA موجهة بشكل غير صحيح إلى عَناوين IP غير الصحيحة. وعلى نفس المِنوال، يُمكن إرجاع المشاكل المُتعلقة بإرسال البَريد الإلكتروني أو إستقباله إلى سجلات MX التي تم إعدادها بشكل غير صحيح. قد تُشير المشاكل المُتعلقة بسجلات SRV إلى إنقطاع الخدمة.

في البداية، تحقق في البداية من أن القيم الموجودة في سجلّات DNS دقيقة وتتوافق مع الخوادم أو العناوين المناسبة من أجل حل هذه المشاكل. يُمكن تيسير تَحديد السّجلات التي تَم إعدادها بشكل خاطئ أو السجلات الغائبة من خلال إستخدام أدوات البحث عن DNS مثل nslookup أو dig. علاوة على ذلك، من الضروري مُراجعة وثائِق نظام أسماء النطاقات لضمان دقة جميع تنسيقات السجلّات وصيغها.

تَأخيرات الإنتشار

إنتشار DNS هو المدة الزمنية اللازمة لتحديث التعديلات على سجلّات DNS ونشرها عَبر الإنترنت. عندما يتم تَحديث سجلّات DNS، ينبغي أن يتم إرسالها إلى خوادِم DNS في جميع أنحاء العالم وتخزينها مؤقتاً. فقد لا تظهر التغييرات على الفَور لجَميع المُستخدمين كنتيجة لهذه العملية، مما قد يؤدي إلى التأخير. بالإضافة إلى ذلك، من المُمكن أن يلاحظ بعض الأفراد الإعدادات القديمة، بينما قد يلاحظ آخرين المَعلومات المنقحة.

ولكي تتم إدارة هذا الأمر بفعالية، من الضروري السّماح بإنتشار التحديثات لمدة 48 ساعَة كاملة. تتبع التطبيق الفعال للتحديثات عبر الإنترنت من خلال إستخدام أَدوات البَحث عن DNS خلال هذه الفترة.

التخزين المؤقت لـ DNS

التخزين المؤقت لنظام أسماء النطاقات DNS هو عملية الإحتفاظ مؤقتاً بنتائج إستعلامات نظام أسماء النطاقات لتحسين وتيرة عمليات البحث وتخفيف العبء على خوادِم نظام أسماء النطاقات. يتم التّخزين المؤقت على مُستويات مختلفة، مثل خوادم DNS والأَجهزة المحلّية والمُتصفحات. على الرغم من أنّ هذا يسرّع من سرعة الوصول إلى الزّيارات المُتكررة، إلا أنه قد يؤدي أيضًا إلى عدم إنعكاس التعديلات الحديثة على الفَور في سجلّات DNS. قد يستمر المُستخدمين في عرض المعلومات القديمة حتى يتم مسح سجلّات التّخزين المؤقّت لإنتهاء الصّلاحية.

يُمكن للمُستخدمين مسح المتصفح أو ذاكرة التخزين المؤقت لنظام أسماء النطاقات يدويًا لمراقبة السجلّات المحدثة من أجل حل هذه المشكلة. علاوةً على ذلك، يُمكن تعديل قيم TTL (وقت البث المباشر) لسجلّات DNS لتقصير مُدة سجلّات التخزين المؤقت، وبالتالي تمكين تحديثات أسرع وتخفيف آثار البَيانات القَديمة.

الخلاصة

تُعد سجلات DNS ضروريّة للتشغيل الفعال لموقعك الإلكتروني والخَدمات على الإنترنت، بالإضافة إلى إدارة نطاقك. عن طريق فِهم وظائف سجلّات خوادم أسماء النطاقات المختلفة، بما في ذلك A و AAAA و CNAME و MX و TXT، يمكنك تحسين الأداء بكفاءة، وتصحيح المشاكل، وإدارة إعدادات نطاقك.

لقد زودك هذا الدليل بفهم شامل لعملية التّحقق من سجلات DNS، بما في ذلك وظائفها وطرق تَحديثها عن طريق مزوّدي إستضافة DNS أو المسجلين.

أسئلة وأجوبة