我正在与一家公司合作,为他们开发和管理一个网站。
我可以控制网络服务器,但该公司正在管理域名的DNS。
由于其安全策略,禁止Web服务器发出出站电子邮件 - 他们不会将适当的SPF / DKIM记录添加到DNS以允许此操作。相反,我被告知他们会委托"代理"通过将流量转发给名称服务器(我选择),域名的权限,我负责创建新的DNS记录来处理该流量。在这些新的DNS记录中,我会添加适当的SPF / DKIM记录。
就像我在管理DNS一样,但公司仍然拥有它。
这个问题对我来说很奇怪,我对名称服务器的内部工作方式并不熟悉。区域文件与域名的关系是一对一的吗?我是否需要在某处注册第二个区域文件来保存这些新的DNS记录?我是否需要直接控制名称服务器,还是可以使用第三方托管公司提供的名称服务器?
对于缺乏方向感到抱歉 - 对于我来说这是一个新的领域,我已经不是那么精通了。
提前致谢
答案 0 :(得分:0)
委托是拥有区域(即example.com)的DNS服务器,并向所有人宣布该区域的一部分(例如deleg.example.com)被委托给另一个DNS服务器,该服务器可以将其自己的记录定义为只要它们在deleg.example.com区域中。 在您的情况下,这意味着您将维护一个包含NS和SPF / DKIM记录的子域。此子域的行为与主域类似,因此您将需要第二个DNS区域文件(和另一个DNS服务器)。
这类似于根服务器对顶级域名(他们拥有com / net /任何区域)和子域名出售给公司/人员(即google.com处理google.com区域中的任何内容)但是不影响“com”区域。)