O que é um registro SOA?
O registro SOA (Start of Authority) contém informações administrativas sobre uma zona DNS: o servidor de nomes principal, o contato responsável, o número de série da zona e os temporizadores que controlam a replicação e o cache. Toda zona tem exatamente um registro SOA, que fica no topo da zona como o marcador de autoridade de tudo abaixo dele.
O que significam os campos de um registro SOA
Um registro SOA reúne vários campos. O MNAME nomeia o servidor de nomes mestre principal da zona. O RNAME é o e-mail do administrador, escrito com um ponto no lugar do sinal @. O serial é um número de versão que os secundários observam para detectar atualizações. Em seguida vêm quatro temporizadores: refresh (com que frequência os secundários verificam mudanças), retry (quanto tempo esperar após uma verificação com falha), expire (quando um secundário para de responder se não conseguir alcançar o principal) e o minimum, que define o TTL de cache negativo para registros inexistentes.
Como interpretar os resultados da consulta SOA
O IPeek mostra o SOA da zona: seu servidor de nomes principal, o contato responsável, o serial atual e os temporizadores refresh, retry, expire e minimum. Verifique se o servidor de nomes principal corresponde ao seu provedor de DNS. O serial é mais útil para confirmar que uma mudança entrou no ar — uma convenção comum é AAAAMMDDnn, então uma data recente significa que a zona foi editada recentemente. Temporizadores excepcionalmente curtos ou longos podem sugerir problemas de replicação ou cache. O valor minimum diz aos resolvedores por quanto tempo armazenar respostas negativas (NXDOMAIN) em cache.
Como o serial do SOA controla a replicação da zona
O número de série é como os servidores de nomes secundários sabem quando puxar uma cópia atualizada da zona. A cada intervalo de refresh, um secundário compara seu serial armazenado com o do principal; se o do principal for maior, ele transfere a zona atualizada. Isso significa que você precisa incrementar o serial toda vez que editar a zona, ou os secundários continuarão servindo dados desatualizados. Esquecer de incrementá-lo é uma causa clássica de mudanças que aparecem no principal mas não nos servidores de backup. A maioria dos provedores e ferramentas o incrementa automaticamente.