Zone Apex (szczyt strefy DNS)
Zone Apex to najwyższy poziom strefy DNS domeny, gdzie publikuje się rekordy SPF, DKIM i DMARC oraz kluczowe wpisy A, MX i NS.
Czym jest Zone Apex?
Zone Apex (nazywany czasem domeną główną) to najwyższy poziom strefy DNS domeny, czyli punkt, w którym definiowane są wszystkie rekordy DNS dla tej domeny.
Na przykład w domenie example.com Zone Apex odnosi się do samej example.com, a nie do subdomeny takiej jak mail.example.com.
To tutaj zarządza się kluczowymi rekordami DNS, takimi jak A, MX, TXT i NS, w tym wpisami kontrolującymi uwierzytelnianie i trasowanie poczty e-mail.
Jak Zone Apex działa w DNS
Każda domena ma strefę DNS, czyli autorytatywną bazę rekordów, które informują inne systemy, jak wchodzić w interakcje z tą domeną. Zone Apex to szczyt tej strefy (centralny autorytet rekordów).
Typowe rekordy przechowywane w Zone Apex obejmują:
- Rekordy A lub AAAA – Kierują domenę na adres IP.
- Rekordy MX – Wskazują serwery pocztowe odpowiedzialne za dostarczanie poczty.
- Rekordy TXT – Zawierają informacje SPF, DKIM i DMARC.
- Rekordy NS – Określają, które serwery nazw są autorytatywne dla domeny.
Ponieważ wielu dostawców DNS ogranicza typy rekordów, które można dodać w apeksie (na przykład tradycyjne rekordy CNAME nie są tam dozwolone), administratorzy często stosują rozwiązania alternatywne, takie jak rekordy ALIAS lub ANAME, aby osiągnąć podobną funkcjonalność.
Zone Apex w uwierzytelnianiu poczty e-mail
Zone Apex odgrywa kluczową rolę w uwierzytelnianiu poczty e-mail, ponieważ to zwykle tutaj publikujesz swoje rekordy TXT SPF, DKIM i DMARC .
Rekord DMARC jest na przykład zwykle publikowany pod adresem:
_dmarc.example.com
który znajduje się bezpośrednio pod Zone Apex.
Wszelkie subdomeny, takie jak marketing.example.com, mogą dziedziczyć polityki uwierzytelniania z domeny głównej, chyba że mają własną strefę DNS i własne definicje polityk. Ta hierarchiczna zależność zapewnia spójne pokrycie uwierzytelnianiem w całym ekosystemie Twojej domeny.
Zone Apex a DMARCeye
DMARCeye pomaga organizacjom zweryfikować, że rekordy uwierzytelniania oparte na DNS w Zone Apex są opublikowane poprawnie i działają zgodnie z zamierzeniem.
Analizując i przetwarzając raporty zbiorcze DMARC, DMARCeye ujawnia, czy rekordy SPF, DKIM i DMARC w domenie głównej są rozpoznawane i stosowane spójnie w różnych przepływach poczty.
Ten wgląd pomaga administratorom wykryć brakujące lub błędnie skonfigurowane rekordy w apeksie, zapobiegając niepowodzeniom uwierzytelniania oraz poprawiając bezpieczeństwo i dostarczalność.
Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:
Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.
Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.