Значение SOA Expire Value выходит за пределы рекомендуемого диапазона: Что это значит и как это исправить

Предупреждение "SOA expire value out of recommended range" означает, что срок действия записи Start of Authority (SOA) вашего домена установлен не в соответствии с лучшими практиками DNS. Хотя это и не критическая проблема, это признак того, что ваш домен может быть уязвим к простою или задержке обновлений, что может перерасти в нечто большее. 

Понимание того, как работает значение expire, и его корректировка в соответствии с рекомендуемым диапазоном 2-4 недели позволяет сохранить ваш домен здоровым и соответствующим стандартам DNS.

Что такое SOA-запись?

Запись SOA это тип записи DNS, содержащий важную информацию, такую как адрес электронной почты администратора, время обновления сервера и историю обновления домена. Когда вы настраиваете ее в своем DNS, это помогает вам соответствовать стандартам Internet Engineering Task Force. Записи DNS SOA нужны для эффективной передачи зон, когда вы отправляете их с первичного сервера на вторичный.

Типичная запись DNS SOA содержит такие важные сведения, как:

• Серийный номер: Счетчик версий, который увеличивается при каждом изменении.
• Основной сервер имен: Главный сервер, за который отвечает.
• Адрес электронной почты ответственного: Адрес электронной почты администратора.
• Обновить: Обратный отсчет времени, в течение которого вторичные серверы должны запросить обновления.
• Повторная попытка: Сколько времени вторичный сервер должен ждать после неудачной проверки.
• Expire (истечение): Это значение определяет верхний предел в секундах, в течение которого вторичный сервер будет продолжать считать свои данные зоны авторитетными после последнего успешного контакта с первичным сервером.
• Минимальный TTL: Традиционно это поле определяет TTL по умолчанию для отрицательного кэширования (как долго хранятся ответы "нет такого домена"). Современное программное обеспечение DNS может использовать это поле в качестве TTL по умолчанию для записей, в которых оно не указано.

Понимание значения истечения срока действия

Значение значение expire это таймер, измеряемый в секундах, с единственной важной целью: он сообщает вторичному DNS-серверу вторичному серверу DNS как долго он должен продолжать доверять своим локальным данным, если первичный сервер замолчал.

Считайте, что это последний отсчет времени для передачи зоны. Если вторичный сервер не может связаться с первичным, чтобы получить обновления, этот таймер начинает тикать. Он не удаляет данные зоны, но прекращает их обслуживание до тех пор, пока не будет восстановлен контакт с первичным сервером.

Вот как это происходит:

Обратный отсчет начинается

Когда вторичный сервер не может соединиться с первичным, он использует свою последнюю известную копию ваших записей DNS. Значение expire определяет срок действия этой копии.

Данные, признанные недостоверными

Если таймер истекает до того, как вторичный сервер сможет восстановить связь, происходит нечто важное. Сервер считает файлы своей зоны «просроченными», а их данные — слишком старыми, чтобы им можно было доверять.

Запросы остаются без ответа

В этот момент вторичный сервер, по сути, опускает руки. Он перестает обслуживать авторитетные ответы для этой зоны и возвращает SERVFAIL. Это защитная мера, предотвращающая распространение древней и неверной информации в сети.

Сладкое место

Хотя это и не обязательный стандарт, RFC 1912 и общепринятая передовая практика DNS рекомендуют устанавливать срок действия в пределах 2-4 недель. Это окно дает администратору достаточно времени для устранения проблем с первичным сервером, не заставляя вторичные серверы преждевременно отказываться от зоны.

Что вызывает предупреждение "Out of Recommended Range"?

Так кто же виновен в этом оповещении? Первопричиной почти всегда является число, выходящее за рамки двух-четырехнедельного окна.

Слишком короткий срок действия

Слишком короткое время истечения срока действия означает, что временные неполадки в сети могут привести к тому, что ваши вторичные серверы откажутся от вашего домена, что приведет к ненужным перебоям в работе.

Слишком долгое время действия 

Слишком большое значение позволяет устаревшим записям сохраняться месяцами, если ваш основной сервер потерпит катастрофическое фиаско.

Неточные автоматизированные настройки 

Некоторые хостинг-панели используют шаблоны по умолчанию с сомнительными значениями.

Простые опечатки

Неправильно поставленная цифра при ручной настройке может легко вывести значение за пределы.

Рекомендуемый диапазон значений срока действия SOA

Мудрые мудрецы интернета (в данном случае RFC 1912) предлагают соблюдать баланс. Вам нужно достаточно времени, чтобы устранить серьезную проблему на сервере, но не так много, чтобы плохие данные загрязняли экосистему.

Подумайте об этом так:

• 2419200 секунд (28 дней). В самый раз.
• 86400 секунд (1 день). Вызывает предупреждение. Слишком рискованно.
• 99999999 секунд (3+ года). Вызывает предупреждение. Слишком расслабленный

Надежный и безопасный выбор - 1209600 секунд, что равно 14 дням.

Как исправить предупреждение "Значение срока действия SOA выходит за пределы рекомендуемого диапазона"

Пора засучить рукава. Исправить ситуацию можно быстро.

1. Откройте панель управления DNS

Войдите в систему регистратора доменов или DNS-провайдера (PowerDNS, Cloudflare, cPanel и т. д.). Помните, что возможность просмотра и изменения записи SOA зависит от интерфейса и разрешений, предоставляемых конкретным провайдером.

2. Найдите запись SOA

Эта запись часто находится в собственном разделе, отдельно от записей A или CNAME записей. Найдите раздел "Настройки зоны" или "Дополнительные возможности DNS".

3. Установите значение срока действия на 1209600-2419200 

Найдите поле "Срок действия". Замените текущее число на то, которое находится в рекомендуемом диапазоне, например 1209600.

4. Сохранить и размножить

Зафиксируйте свои изменения. Ваш поставщик DNS должен автоматически увеличить серийный номер. Если это не так, увеличьте серийный номер вручную, чтобы вторичные адреса обнаружили изменения. Это сигнализирует остальному интернету о существовании новой, лучшей версии вашей записи.

Профессиональный совет: При установке значений SOA всегда убеждайтесь, что Expire было больше, чем Refresh и Retry вместе взятых (Expire > Refresh + Retry). Эта логическая проверка предотвращает истечение срока действия зоны до того, как вторичный сервер успеет завершить цикл повторных попыток.

Пример: До и после

The Troublemaker Record 

РЕФРЕШ: 86400

RETRY: 7200

EXPIRE: 604800  ; <– The problem (7 days)

Короткое значение EXPIRE является проблемой, поскольку 7-дневный таймер часто слишком мал для решения серьезных проблем с сервером. Когда таймер EXPIRE истекает, вторичные серверы перестают отвечать на запросы для вашего домена. Это означает, что ваш сайт и электронная почта могут остаться без связи для многих пользователей. Короткое значение также обеспечивает слабую систему безопасности, которая может сломаться именно тогда, когда она вам больше всего нужна. 

Счастливый, здоровый рекорд 

РЕФРЕШ: 86400

RETRY: 7200

EXPIRE: 1209600 ; <– Corrected (14 days)

Быстрый совет: При сохранении ваш серийный номер также должен обновиться до более высокого значения. Серийный номер - это простой номер версии вашей зоны DNS. Думайте о нем, как о номере версии в обновлении программного обеспечения (например, v1.0, v1.1, v1.2). Каждый раз, когда вы вносите изменения в записи DNS (любые изменения), вы должны увеличить серийный номер.

Почему правильная конфигурация SOA имеет значение

Хорошо настроенная запись SOA - это не просто флажок в диагностический отчёт. Она помогает:

• Создать стабильность: Ваш домен будет вести себя предсказуемо, даже если у одного из его основных серверов будет плохой день.
• Укрепить надежность: Вы предотвращаете преждевременный отказ вторичных серверов от вашего домена из-за временного сбоя.
• Показать передовой опыт: Чистая конфигурация DNS создает основу доверия и показывает, что вы уважаете правила Интернета.

Как проверить, находится ли ваша SOA-запись в пределах рекомендуемого срока действия?

Вы можете использовать специальный бесплатный инструмент PowerDMARC инструмент проверки SOA для проверки SOA-записи вашего DNS.

Просто введите соответствующий домен (например, PowerDMARC.com), и на следующей странице отобразятся записи 'A'. Выберите "SOA", чтобы проверить записи. Это займет всего несколько секунд, но даст точные результаты, на которые вы можете положиться. Он покажет вам проблемы в вашей записи, чтобы вы могли устранить их как можно скорее. Точный процесс показан ниже.

Последнее слово

Предупреждение "SOA Expire Value Out of Recommended Range" не является катастрофой; это скорее механизм коррекции и перенаправления на вашем цифровом пути. Уделите время корректировке значения, и вы получите более здоровый и надежный домен.

Исправление значения срока действия SOA занимает всего несколько минут, но может сэкономить часы на устранении неполадок в дальнейшем. Запустите бесплатное сканирование состояния домена прямо сейчас с помощью PowerDMARC Анализатор домена чтобы ваши конфигурации DNS не содержали ошибок и соответствовали требованиям.

Часто задаваемые вопросы

1. Является ли предупреждение "Значение SOA expire выходит за пределы диапазона" серьезным? 

Это не настолько серьезно, чтобы вывести ваш сайт из строя, но это передовая практика DNS которой следует придерживаться, чтобы ваш домен оставался надежным в случае выхода из строя основного сервера.

2. Приведет ли изменение SOA-записи к падению моего сайта? 

Нет. Это безопасное и обычное изменение, которое не приведет к простою.

3. Что произойдет, если я проигнорирую предупреждение "Значение SOA Expire Value Out of Recommended Range".

Если вы не будете обращать на это внимания, ваш домен может некоторое время работать нормально, но если ваш основной DNS-сервер выйдет из строя надолго, резервные копии могут перестать обслуживать вашу зону, что приведет к простою или проблемам с электронной почтой.

• О сайте
• Последние сообщения

Юнес Тарада

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Юнес - руководитель группы операций в PowerDMARC, обладающий экспертными знаниями в области аутентификации и безопасности электронной почты. Юнес имеет сертификат Microsoft Azure Administrator Associate, а также сертификаты CompTIA A+ и многие другие.

Последние сообщения Юнеса Тарады (см. все)

• Объяснение DMARCbis — что меняется и как подготовиться - 16 апреля 2026 г.
• Неверный формат серийного номера SOA: причины и способы устранения - 13 апреля 2026 г.
• Как отправлять защищенные письма в Gmail: пошаговое руководство - 7 апреля 2026 г.