首页/网络/协议速查/SOA 记录(区域起始授权)
DNS 与域名解析60 条

SOA 记录(区域起始授权)

每个区域的必备记录:声明主权威、管理员邮箱、序列号与刷新/重试/过期/最小 TTL 五个参数,是区域同步与缓存超时的基准。

协议速查网络更新于 2026-10-12
类型SOA(TYPE 6)
字段MNAME(主服务器)RNAME(管理员)SERIAL REFRESH RETRY EXPIRE MINIMUM
规范RFC 1035 §3.3.13;RFC 1912 §2.2(常见误区)
负缓存否定回答的 TTL 取 MINIMUM 与 SOA TTL 的较小者(RFC 2308)

观察 SOA

观察 SOA
dig +noall +answer example.com SOA
# example.com. 3600 IN SOA ns1.example.com. hostmaster.example.com. (
#   2026101201 7200 3600 1209600 300 )
SERIAL 变化是主从区域传输(AXFR/IXFR)触发点:改记录后忘记递增 SERIAL,从服务器不会同步。

易错点

  • RNAME 中的邮箱写法是 hostmaster.example.com(@ 用点代替),直接写 user@example.com 不合法
  • MINIMUM 被误当「默认 TTL」:它实际控制否定缓存时长

数据来源与参考

  • RFC 1035 §3.3.13
  • RFC 1912 §2.2
  • RFC 2308(负缓存)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌