DNS 区域文件记录生成器

逐条记录地构建 RFC-1035 DNS 区域文件,告别拼写错误和记不住每种记录字段顺序的烦恼。

生成什么。 完整的 SOA 记录 + NS / A / AAAA / CNAME / MX / TXT(含 SPF / DKIM / DMARC)/ SRV / CAA / TLSA / NAPTR / DS 的任意组合。输出是标准 RFC 1035 主文件语法——直接粘进 BIND、Knot、PowerDNS、NSD 或 hidden master。

怎么填记录。 在记录框里每行一条,每行就是一条迷你 zone-file 条目:

@           IN  A     203.0.113.10
www         IN  A     203.0.113.10
@           IN  MX    10 mail.example.com.
@           IN  TXT   "v=spf1 mx -all"
_dmarc      IN  TXT   "v=DMARC1; p=reject; rua=mailto:[email protected]"
_sip._tcp   IN  SRV   10 60 5060 sip.example.com.
@           IN  CAA   0 issue "letsencrypt.org"

• name 可以是 @:(区域源)、相对名(www → www.example.com.)、或以 . 结尾的完全限定名。
• TTL 可选(在 IN 之前,如 www 3600 IN A ...);省略时用区域默认 TTL。
• 引号字符串(TXT)保留空格。
• 以 ; 开头的行是注释,原样保留。

工具做的校验。

• 检测明显错误的 IPv4 / IPv6 地址(A / AAAA)。
• 标记 MX / SRV / NS 目标名缺少末尾点。
• TXT 中未转义双引号告警。
• 发现 CNAME 与同名其他记录共存时报错(RFC 1034 §3.6.2)。
• 校验 DKIM/DMARC TXT 值以 v=DKIM1 / v=DMARC1 开头。

SOA 块。 从上面表单字段填入。序列号默认为今天的 YYYYMMDD01(常规的"日期 + 修订"方案)。Refresh/Retry/Expire/Minimum 用 RFC 1912 推荐值。

为什么不用网页面板? 云/注册商面板会重写记录、隐藏 TTL、悄悄丢弃不支持的记录。自建 DNS、迁移、审计、"我的区域现在到底是什么样?"——纯文本区域文件仍是真相之源。