Zonetiedostoissa

Zonetiedostoissa tarkoitetaan DNS-järjestelmän vyöhykkeisiin liittyviä tekstitiedostoja, joita nimipalvelin käyttää vyöhykkeen nimien kyselyihin. Jokaisella vyöhykkeellä on oma zonetiedostonsa, ja tiedostot voivat sijaita paikallisella tai etäpalvelimella. Zonetiedostoissa tallennetaan resurssitietoja, joiden avulla nimipalvelin vastaa esimerkiksi IP-osoitteista ja palveluista.

Zonetiedoston keskeisiä rakenteellisia elementtejä ovat SOA-merkintä (Start of Authority), joka määrittää vyöhykkeen ensisijaisen nimipalvelimen sekä hallinnoijan sähköpostiosoitteen ja serial-arvon. Lisäksi vyöhykkeessä on NS-merkinnät sekä perusresurssit kuten A-merkinnät (IPv4), AAAA-merkinnät (IPv6), MX (sähköpostipalvelin), CNAME (aliaksia) ja TXT-merkinnät. Tarvittaessa käytetään SRV- ja PTR-merkintöjä.

Zonetiedoston syntaksi on tekstitiedosto, jossa rivit koostuvat nimestä, TTL-arvosta, luokasta (yleensä IN) ja RR-tyypistä sekä arvosta. Kommentit alkavat puolipisteellä. Usein juurisymbolina käytetään @-merkintää.

Esimerkki tyypillisestä osasta: @ IN SOA ns1.example.com. hostmaster.example.com. ( 2024062601 ; serial 3600 ; refresh 900 ; retry 1209600 ; expire 3600 ; minimum ) @ IN NS ns1.example.com. @ IN NS ns2.example.com. @ IN A 203.0.113.1 www IN A 203.0.113.1 mail IN MX 10 mail.example.com.

Ylläpitoon kuuluu serial-numeron kasvattaminen muutosten yhteydessä sekä mahdolliset vyöhyketiedonsiirrot (AXFR/IXFR) ja DNSSEC- tai TSIG-turvallisuus käytössä. Pääsy tiedostoihin on rajoitettava, ja varmuuskopiot sekä testaus ovat suositeltuja, sillä virheellinen zonetiedosto voi estää nimipalvelun toiminnan.