[6] zone file의 SOA 레코드에 들어있는 항목(Serial, retry..)

.* SOA 레코드 (Start Of Authority)
DNS를 설정하는 zone파일은 항상 SOA레코드로 시작을 한다.
SOA레코드는 해당 도메인에 대해서 네임서버가 인증된 데이타를 가지고 있음을 의미하며 해당도메인에 대해 네임서버가 최적의 상태를 유지할 수 있도록 합니다

SOA 레코드의 앞에는 도메인 또는 @을 넣어주어야 한다.

SOA레코드 뒤에 괄호로 묵은 부분에는 Serial, Refresh, Retry, Expire, Minimum 5개의 시간 필드가 놓인다.

Minimum을 제외한 나머지 필드는 Secondary를 제어하기 위한 필드이며 기본단위는 초이다.

1. Serial
Secondary가 Zone의 수정여부를 알 수 있도록 하기 위한 것이다.
Secondary는 백업본의 Serial이 Primary의 Serial보다 작은 경우 Zone파일의 정보는 다시 전송을 받는다. 따라서 Zone파일을 주정을 하였을 경우 Serial을 증가 시켜주는 것이 좋다. 물론 Secondary가 존대하지 않는 경우라면 Serial은 의미가 없다.

2. Refresh

Primary측의 zone의 수정여부를 Secondary가 검사하는 것이다. DNS의 변경이 잦을 경우 이 주기를 10800(3H)이하로 맞추어주는 것이 효과적이며 일반적으로는 43200(12H)정도가 적당하다.

3. Retry

Secondary측에서 Primay로 연결이 되지 않을 경우, 재시도 주기다. Refresh보다 적어야만 의미가 있으니 이번 유의해서 주기를 정해주어야 하다.

4. Expire

Secondary가 Expire에서 지정한 시간동안 primay에 연결하지 못 할 경우, 해당 도메인이 유효하지 않다고 보고, 해당 도메인에 대한 정보를 전송하지 않는 것 입니다

이 값은 너무 낮게 설정하지 않는 것이 좋다.

5. Minimum

제 3의 네임서버가 본 서버의 Zone의 정보를 가지고 갔을 경우 그 정보에 대해 캐쉬에 살아있는 시간을 설정하는 것이다. TTL(Time To Live)값이 명시되지 않은 레코드는 본 값을 기본으로 갖게되며 특정 레코드가 변경이 되었을 때, 이것이 다른 네임서버로 정보가 전달되어 업데이트가 되는 주기는 Minimum의 값을 기본으로 하다. 일반적으로 10800(3H)가 적당하다.

*. NS 레코드(Name Server)
NS레코드는 단순하면서도 활용 범위가 넓은 레코드이다. 특히 대형 사이트 일 경우에는 더욱 활용범위가 넓다.