DMARC子域授权

Ahona Rudra

2年前

阅读时间 4 分钟

DMARC子域委托可以帮助域名所有者以符合DMARC的方式将子域或顶级域委托给第三方。这可以帮助所有者的域名反映在发件人的邮件发件人：地址中。

当你把子域委托给第三方DNS提供商时，被委托的组织将负责与这些子域有关的所有DNS请求。被委托的组织也可以访问子域的MX记录和TXT记录，尽管他们可能看不到这些设置，除非他们被特别配置为这样做。

什么是DNS区域委托？

DNS委托是指一个DNS服务器授权另一个DNS服务器代表该服务器执行权威性行动的过程。这允许更有效地使用资源，特别是当涉及到大规模部署时。

例如，如果你的公司在许多不同的网站上有数百个服务器，你可能想把这些服务器的权力下放，以便只有一个服务器负责一个区域的所有记录。这意味着，如果一个站点发生故障，其他站点仍然能够解决他们的名称服务器，并顺利访问他们的数据。

为什么分区授权很重要或有益？

DNS区域委托是你的DNS基础设施的一个重要部分。

DNS区，或称域，是一个或多个DNS服务器的集合，这些服务器对一个特定的域具有权威性。当你有一个单一的DNS服务器时，它被称为主DNS服务器。如果你有多个DNS服务器，它们都被称为二级服务器。

区域授权允许你指定一个或多个名称服务器作为该区域的辅助服务器。微软在他们的文件中正确地指出了区域授权的主要目标是区委托文件中正确指出的，区委托的主要目标中指出的，区域委托的主要目标是在你的DNS环境中创建冗余，并允许你添加新的名称服务器或改变它们的配置而不干扰你的网络其他部分。

什么是子域委托？

子域名授权是将你的域名控制权委托给另一个人或实体的好方法。它也被称为子域名转让、子域名管理和子域名代理，它可以用于许多不同的目的。

子域名授权对你意味着什么？

当你委托你的域名时，你本质上是给别人权限代表你管理你的域名。这意味着，收到你的域名的人将能够对它做任何他们想做的事情--无论是添加额外的域名或改变DNS设置，甚至直接删除整个事情。这由他们自己决定

子域名授权是如何工作的？

子域就像普通的域名一样：它们有名字和一个IP地址。域名和子域名之间的区别是，子域名是在其他一些域名下（如 "example.com"）。为了有效地使用它们，你需要三样东西：一个与原始域名相匹配的主机名，一个与原始域名创建时分配的IP地址（可能与当前的IP地址相同，也可能不相同），以及由控制它的人给予的访问权限。