FQDN (Fully Qualified Domain Name)

Czym jest FQDN (Fully Qualified Domain Name)?

Pełna nazwa domeny (FQDN) to kompletna nazwa domeny, która jednoznacznie identyfikuje konkretny host w internecie. Obejmuje wszystkie poziomy hierarchii domeny, od nazwy hosta po domenę najwyższego poziomu (TLD). Na przykład mail.example.com to FQDN, w którym „mail” jest hostem, „example” domeną drugiego poziomu, a „.com” domeną TLD. Każda FQDN kończy się kropką na końcu (często pomijaną w praktyce), która reprezentuje korzeń DNS.

Nazwy FQDN są niezbędne do prawidłowego rozwiązywania DNS, trasowania SMTP oraz mechanizmów uwierzytelniania takich jak SPF i DKIM. Zapewniają serwerom i klientom pocztowym jednoznaczny sposób lokalizowania zasobów i weryfikowania własności domeny.

Jak działa FQDN

Gdy wykonywane jest zapytanie DNS, FQDN wskazuje resolverowi dokładnie, gdzie szukać w globalnej hierarchii. Każdy fragment FQDN reprezentuje węzeł w drzewie DNS, odczytywany od prawej do lewej:

• .com - Domena najwyższego poziomu (TLD)
• example - Domena drugiego poziomu (SLD)
• mail - Host lub subdomena

W systemach pocztowych nazwy FQDN identyfikują serwery wysyłające i odbierające pocztę, pojawiają się w powitaniach SMTP i są używane w rekordach DNS takich jak MX, TXT i A.

Rola nazw FQDN w uwierzytelnianiu poczty

Nazwy FQDN są wykorzystywane w całych protokołach uwierzytelniania, aby zapewnić spójność i śladowalność domen:

• SPF: Odwołuje się do konkretnych serwerów pocztowych za pomocą wyszukiwania A lub MX
• DKIM: Wykorzystuje nazwy FQDN oparte na selektorach do lokalizowania kluczy publicznych (np. selector._domainkey.example.com)
• DMARC: Opiera się na wyrównaniu domen, gdzie nazwy FQDN określają, które domeny są autorytatywnymi nadawcami

Prawidłowe użycie nazw FQDN sprawia, że kontrole uwierzytelniania poczty poprawnie identyfikują autoryzowane źródła i weryfikują integralność wiadomości.

FQDN a DMARCeye

DMARCeye wykorzystuje dane FQDN ze zbiorczych raportów DMARC, aby precyzyjnie mapować źródła poczty i domeny uwierzytelniania. Śledząc nazwy FQDN w ocenach SPF, DKIM i DMARC, DMARCeye pomaga organizacjom wykrywać nieautoryzowane serwery, błędy konfiguracji lub niedopasowane rekordy, które mogą wpływać na dostarczalność.

Taki poziom szczegółowości zapewnia pełną widoczność w subdomenach i hostach wysyłkowych, wzmacniając silne praktyki uwierzytelniania opartego na domenie.

Aby zapoznać się z pełnym omówieniem, w tym z częściami FQDN, sposobem odnalezienia własnej nazwy i jej wpływem na dostarczalność poczty, zobacz nasz pełny przewodnik: Czym jest FQDN (Fully Qualified Domain Name)?.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.