การตั้งค่า DNS แบบ A Record มีข้อจำกัดที่ว่า Value ต้องเป็น IP Address เท่านั้น ทุก ๆ ที่มีการปรับเปลี่ยน IP server จากผู้ให้บริการ Users ก็จะต้องมีการตั้งค่าใหม่เสมอ ๆ ในโปรแกรม Client ซึ่งอาจจะสร้างความลำบากให้กับ End-users ที่ไม่ค่อยมีความรู้ด้านคอมพิวเตอร์นัก แต่สำหรับการชี้ค่า แบบ Cname record เหมาะสำหรับการตั้งค่าสำหรับโดเมนที่มี Hostname หลาย ๆ ตัวจำนวนมาก เพราะถ้าเกิดผู้ให้บริการ Mail Server เกิดมีการเปลี่ยนแปลง IP Server ผู้ใช้งานจะไม่จำเป็นต้องทำการเปลี่ยนแปลงการตั้งค่าแต่อย่างใด เพราะ ค่า Cname ที่ใช้งานอยู่นั้นได้ทำการชี้ค่าแบบ A Record ไปที่ IP server ปลายทางอยู่อีกชั้นหนึ่ง ทำให้ End-users ไม่ต้องทำอะไรเลยเมื่อมีการปรับเปลี่ยน Server…
Tag: dns record
ค่า DKIM ใน DNS มีความสำคัญกับ Email server อย่างไร ?
DKIM คืออะไร ย่อมาจากอะไร DKIM ย่อมาจาก DomainKeys Identified Mail เป็นตัวที่เพิ่มความน่าเชื่อถือให้กับ Mail Server ของผู้ส่ง เป็นลายเซ็นดิจิทัลที่เอาไว้ประทับตราที่ Header (ส่วนหัวของอีเมล) ว่าเราใช้ Server ของเราเองส่ง หรือไม่ ซึ่งค่า DKIM จะช่วยป้องกันการ Phishing Mail ได้อย่างมาก เมื่อก่อนเรามีการใช้ค่า SPF ใน DNS ด้วย เพื่อป้องกันไม่ให้ข้อความของเราตกหล่นเข้าไปอยู่ใน Spam/Junk ของผู้รับ แต่ก็อาจจะช่วยได้ไม่หมด และเป็นแค่การสร้างความปลอดภัยให้กับผู้รับผู้ส่งในเบื้องต้นเท่านั้นส่วนการ Generate DKIM มาใช้งาน ก็สามารถใช้งานได้กับทุก Cpanel อยู่แล้ว เพียงแค่เพิ่มค่า DKIM ลงไปใน DNS ก็สามารถสร้างความน่าเชื่อถือ และลดโอกาสที่เราจะถูก Phishing mail ได้อย่างมาก ค่า DKIM จำเป็นหรือไม่ เหมาะกับใคร? สำหรับผู้เขียนคิดว่าค่านี้มีความจำเป็นพอสมควร ที่จะช่วยให้…
ค่า SPF ใน DNS มีความสำคัญกับ Email server อย่างไร ?
Spam และ Junk Mail เป็นปัญหาใหญ่ของผู้ให้บริการ Email Hosting ถึงแม้จะมีระบบกรองอีเมลขยะ (Spam Filter) แล้วก็ตาม Spammer ก็พยายามหาวิธีใหม่ๆมาส่ง Spam mail นอกจากเช็คว่า IP มี PTR Record ซึ่งเป็นวิธีเช็คพื้นฐานทั่วไป ในทางกลับกันเราในฐานะผู้ส่ง (Sender) ที่ต้องการส่ง Email เพื่อการสื่อสารทางธุรกิจจริงๆ และ มิได้มีเจตนาที่จะส่ง Spam Mail แต่คุณอาจจะส่งไปไม่ถึง Email Server ปลายทางหาก DNS คุณไม่มี SPF Record ซึ่งปลายทางอาจจะไม่รับ Email และ Reject Message กลับมาโดยทันที หรือไม่ Email คุณก็เข้า Folder Junk ทำให้คุณไม่สามารถส่ง email ไปยังผู้รับได้ (Receiver) ในที่สุด SPF Record คือ อะไร ? SPF ย่อมาจาก Sender Policy Framework ซึ่งเป็นค่าที่ประกาศ IP Address ในการส่ง Email ของคุณนั้นว่าได้รับอนุญาตและยืนยันจาก Mail Server ที่ทำการส่งออกว่า IP นี้ส่งจริงหรือไม่…
SRV record คืออะไร
service (SRV) ระบุโฮสต์และพอร์ตสำหรับบริการเฉพาะ เช่น Voice over IP (VoIP) การส่งข้อความโต้ตอบแบบทันที และอื่นๆ ระเบียน DNS อื่นๆ ส่วนใหญ่จะระบุเฉพาะเซิร์ฟเวอร์หรือที่อยู่ IP แต่ระเบียน SRV จะมีพอร์ตที่ที่อยู่ IP นั้นด้วย อินเทอร์เน็ตโปรโตคอลบางตัวต้องใช้ระเบียน SRV เพื่อให้ทำงานได้ ตัวอย่าง SRV record service sip proto* tcl name** domain.com TTL 86400 class IN type SRV priority 100 weight 1 port 5061 target server.domain.com *ย่อมาจาก protocol เช่นเดียวกับโปรโตคอลการขนส่ง**โดเมนเนม SRV Record มีรูปแบบดังนี้ _service._proto.name. TTL class…
PTR record คืออะไร
ค่าที่ได้จากการ Resolving (ค่าย้อนกลับ) จาก IP และสามารถแปลงหรือเปลี่ยนเป็นชื่อ Host หรือ Domain ได้ ซึ่งผู้ที่จะทำได้ต้องเป็นผู้ให้บริการอินเตอร์เน็ต (ISP) ในประเทศนั้นๆ ฟังแล้วอาจจะงงๆ เพราะ ตอนแรกที่ผมเข้าใจมันก็ค่อนข้างอธิบายยากเหมือนกัน ลองอ่านตัวอย่างจากด้านล่างดูครับ ยกตัวอย่างการทำงานของ PTR Record ยกตัวอย่างว่า IP: 111.111.111.111 ซึ่งเป็น IP จริงที่ถูกตั้งให้เป็นค่า IP ใน Email Server ของผู้ส่ง แต่ ISP ในประเทศนั้นๆ ไม่มีการรับรอง หรือ ไม่ได้ทำการ Resolving กลับเป็นชื่อ Domain ได้, IP ดังกล่าวจะไม่สามารถส่ง Email มายัง Email Server ของเราได้ ทำไมเราถึงไม่ยอมรับ Email ที่ IP Server ไม่มีค่า PTRหากพูดเป็นภาษาบ้านๆ…
SOA record คืออะไร
start of Authority เป็นการบันทึกข้อมูลสำคัญเกี่ยวกับโดเมนหรือ DNS Zone เช่น ที่อยู่อีเมลของผู้ดูแลระบบ เวลาที่โดเมนได้รับการอัปเดตครั้งล่าสุด และระยะเวลาที่เซิร์ฟเวอร์รอระหว่างการรีเฟรช โซน DNS ทั้งหมดต้องมีบันทึก SOA เพื่อให้เป็นไปตามมาตรฐาน IETF บันทึก SOA ก็มีความสำคัญสำหรับการถ่ายโอนโซนเช่นกัน ตัวอย่าง SOA record name domain.com record type SOA MNAME ns.domain.com RNAME admin.domain.com SERIAL 1111111111 REFRESH 86400 RETRY 7200 EXPIRE 4000000 TTL 11200 ค่า MNAME นี่คือชื่อของเนมเซิร์ฟเวอร์หลักสำหรับ DNS ค่า RNAME ในที่นี้แสดงถึงที่อยู่อีเมลของผู้ดูแลระบบ ซึ่งอาจสร้างความสับสนได้เนื่องจากไม่มีเครื่องหมาย @’แต่ในบันทึก SOA admin.domain.com มีค่าเท่ากับ admin@domain.com ค่า…
SPF ช่วยให้การส่ง Email ปลอดภัยมากขึ้นจริงมั้ย ?
SPF คือ อะไร ? SPF Record คือ DNS ประเภท TXT แบบหนึ่งซึ่งจะเป็นตัวกำหนดว่า IP ใดสามารถส่ง Email ออกจาก Domain ตนเองได้บ้างซึ่งค่าดังกล่าวจะถูกกำหนดไว้ที่ DNS ของ Domain ผู้ส่ง (Sender Domain) เช่น “v=spf1 ip4:1.2.3.4 -all“ หมายความว่า IP: 1.2.3.4 สามารถส่ง Email ภายใต้ชื่อ Domain ของเรา และ -all หมายความว่าไม่อนุญาติให้ IP อื่นๆส่งไปเด็ดขาดซึ่งโดยวิธีการนี้จะทำให้ Mail Server อื่นๆ ที่ต้องการปลอมแปลง Domain เป็นชื่อ Domain ของเราไม่สามารถส่ง Email ไปถึงปลายทางได้เพราะไม่ตรงกับ SPF ที่ประกาศไว้ SPF Record ทำงานอย่างไร…
TXT Record คืออะไร
มาจากคำว่า text เป็นค่าที่ช่วยให้ผู้ดูแลระบบโดเมนป้อนข้อความลงใน Domain Name System (DNS) 1 Domain สามารถใส่มีได้หลาย TXT Record ในปัจจุบัน DNS TXT ถูกนำมาใช้ในประกาศค่าสำหรับการป้องกันสแปมอีเมลและการยืนยันความเป็นเจ้าของโดเมน แม้ว่าระเบียน TXT จะไม่ได้ออกแบบมาสำหรับการใช้งานเหล่านี้ในตอนแรก ตัวอย่าง TXT Record domain.com record type value TTL @ TXT “v=spf1 include:spf.protection.outlook.com -all” 14400 ตัวอย่าง TXT Record ตามตัวอย่างเป็นการประกาศค่า SPF (Sender Policy Framework) เป็นการระบุ Server ที่ใช้งานการส่งอีเมลของโดเมนนี้ ข้อมูลที่สามารถนำไปใช้กับ Value ของ TXT ได้ ใช้เครื่องหมายคำพูด (“) และคั่นด้วยเครื่องหมายเท่ากับ (=) เช่น “v=spf1…
MX record คืออะไร
mail exchange(MX) เป็นระเบียนที่บันทึกค่าสำหรับนำอีเมลไปยัง Mail Server ระเบียน MX จะระบุว่าควรกำหนดเส้นทางข้อความอีเมล ตาม Simple Mail Transfer Protocol (SMTP) ซึ่งเป็นโปรโตคอลมาตรฐานสำหรับอีเมล เช่นเดียวกับระเบียน CNAME ระเบียน MX จะต้องชี้ไปที่โดเมนอื่นเสมอ ตัวอย่าง MX Record domain.com record type priority value TTL @ MX 10 mailserver1.domain.com 11440 @ MX 20 mailserver2.domain.com 11440 ค่า priority หมายถึง ลำดับความสำคัญของ Server ตัวเลขต่ำสุดจะได้รับความสำคัญเป็นลำดับแรกในการเรียกใช้งาน จากข้อมูลด้านบน mailserver1.domain.com จะถูกใช้งานก่อนเสมอ แต่ถ้า mailserver1.domain.com เกิดปัญหาก็จะย้ายไปใช้งานบน mailserver2.domain.com เป็นลำดับต่อไปแทน ในกรณีต้องการใช้เรียกใช้งานทั้งสอง server…
CNAME record คืออะไร
canonical name (CNAME) ระเบียนที่นำมาบันทึกแทน A Record ไปยัง Domain, Sub Domain โดยใช้เป็นชื่อโดเมนแทนอื่น ๆ ยกตัวอย่างเช่น blog.domain.com มีการ Point ค่า CNAME ไปยัง domain.com ซึ่งเท่ากับว่าเวลา Enter blog.domain.com ใน Browser DNS จะ Lookup ไปยัง example.com โดยส่งกลับที่อยู่ IP ของ example.com ผ่านระเบียน A Record ตัวอย่าง CNAME record blog.domain.com record type value TTL @ CNAME is an alias of domain.com 14400 ตัวอย่าง CNAME…