Start of Authority レコード
DNS とレコード
DNS ルックアップ あらゆるドメインのすべての DNS レコード A レコードルックアップ ドメインの IPv4 アドレス AAAA レコードルックアップ ドメインの IPv6 アドレス MX ルックアップ ドメインのメールサーバー NS ルックアップ 権威ネームサーバー TXT ルックアップ TXT レコード、SPF、検証 CNAME ルックアップ 正規名（エイリアス）レコード SOA ルックアップ Start of Authority レコード SRV ルックアップ サービスロケーションレコード CAA ルックアップ どの CA が証明書を発行できるか 逆引き DNS（PTR） IP アドレスからホスト名へ DNSSEC チェック ドメインは署名され検証されているか？ DNS ヘルスチェック 委任と DNS の総合診断レポートメール到達性
SPF チェック Sender Policy Framework レコードを検証 DMARC チェック DMARC ポリシーを検査・評価 DKIM チェック DKIM 公開鍵を検索・検証 ブラックリストチェック IP をメールブロックリスト（DNSBL）と照合 SMTP テスト メールサーバーに接続し STARTTLS をチェック MTA-STS チェック 受信メールに対する強制 TLS ポリシー BIMI チェック メール用のブランドロゴレコード TLS-RPT チェック SMTP TLS レポートポリシーネットワークとウェブ
SSL 証明書チェック サイトの TLS 証明書と有効期限を検査 HTTP ヘッダーチェック レスポンスヘッダー、リダイレクト、セキュリティを検査 Ping（TCP） TCP 経由での到達性と遅延 ポートチェック どの一般的なポートが開いているかドメイン
WHOIS ルックアップ ドメイン、IP、ASN の登録データSOA（Start of Authority）レコードは、DNSゾーンに関する管理情報を保持します。プライマリネームサーバー、責任者の連絡先、ゾーンのシリアル番号、複製とキャッシュを制御するタイマーです。すべてのゾーンは正確に1つのSOAレコードを持ち、その配下のすべてに対する権限マーカーとしてゾーンの先頭に位置します。
SOAレコードはいくつかのフィールドを詰め込んでいます。MNAMEはゾーンのプライマリマスターネームサーバーを指定します。RNAMEは管理者のメールで、@記号の代わりにドットで書かれます。シリアルは、セカンダリが更新を検知するために監視するバージョン番号です。続いて4つのタイマーがあります。refresh（セカンダリが変更を確認する頻度）、retry（確認失敗後にどれだけ待つか）、expire（プライマリに到達できない場合にセカンダリが応答を止めるまで）、そしてminimum（存在しないレコードのネガティブキャッシュTTLを設定）です。
IPeekは、ゾーンのSOA、つまりプライマリネームサーバー、責任者の連絡先、現在のシリアル、refresh・retry・expire・minimumのタイマーを表示します。プライマリネームサーバーがDNSプロバイダーと一致することを確認してください。シリアルは変更が反映されたかを確認するのに最も役立ちます。一般的な慣習はYYYYMMDDnnなので、最近の日付ならゾーンが最近編集されたことを意味します。異常に短いまたは長いタイマーは、複製やキャッシュの問題を示唆することがあります。minimumの値は、リゾルバーにネガティブ（NXDOMAIN）応答をどれだけキャッシュするかを伝えます。
シリアル番号は、セカンダリネームサーバーがゾーンの新しいコピーをいつ取得すべきかを知る手段です。各refresh間隔でセカンダリは保存したシリアルをプライマリのものと比較し、プライマリの方が大きければ更新されたゾーンを転送します。つまり、ゾーンを編集するたびにシリアルを増やさなければならず、さもないとセカンダリは古いデータを提供し続けます。これを増やし忘れることは、変更がプライマリに現れてもバックアップサーバーに現れない古典的な原因です。ほとんどのプロバイダーやツールは自動的に増やします。
シリアルは、セカンダリネームサーバーが変更を検知するために使うゾーンのバージョン番号です。ゾーンを編集する際にシリアルを増やすと、次のrefreshでセカンダリがシリアルを比較し、プライマリの方が大きければ新しいコピーを取得します。増やし忘れると、セカンダリは古いレコードを提供し続けます。
これらのSOAタイマーはゾーンの複製を司ります。refreshはセカンダリがプライマリの更新を確認する頻度、retryは確認失敗後に再試行するまでの待ち時間、expireはプライマリに到達できない場合にセカンダリが完全に応答を止めるまでです。これらはセカンダリサーバーの同期を保ち、ひどく古いデータを提供しないようにします。
SOAレコードはゾーンの権限の起点を示し、管理上の唯一の真実、つまりプライマリサーバー、連絡先、シリアル、タイマーを運びます。ゾーンには権威の起点が1つあるため、SOAも正確に1つで、ゾーンの頂点に置かれます。複数のSOAレコードは矛盾し無効となります。
RNAMEは、ゾーンを担当する人やチームのメールアドレスで、@をドットに置き換えたDNS形式で書かれます。例えば、admin@example.comはadmin.example.comとして現れます。読み取るには、最初のドットを@に戻します。ゾーンの設定について誰に連絡すべきかを伝えます。
シリアルはゾーンを編集するたびに増えるため、確認すれば変更が公開されたかが分かります。多くのゾーンはYYYYMMDDnnシリアルを使うので、現在の日付なら最近の更新を示します。変更後にSOAを検索してシリアルが進んだことを確認し、次にセカンダリが同じ値を報告することを検証してください。