DNS

Объясните пожалуйста, зачем нужна SOA-запись

Запись SOA (Start of Authority) или начальная запись зоны указывает, на каком сервере хранится эталонная информация о данном домене, содержит контактную информацию лица, ответственного за данную зону, тайминги (параметры времени) кеширования зонной информации и взаимодействия DNS-серверов

http://www.opennet.ru/docs/RUS/dns1/

Что не будет работать без SOA?
Есть ли какая-то разница при использовании A и CNAME для www.?
Eсть ли что-то отрицательное в задании шаблоном «*» А-записей?

Не вижу я в документации ответов на эти вопросы. Документ читал.

Не вижу я в документации ответов на эти вопросы. Документ читал.

Что не будет работать без SOA?

есть там ответ. Ничего не будет работать.

Есть ли какая-то разница при использовании A и CNAME для www.?

Разница есть только в двух случаях:

1) при проверке PRT ( например, для MX сервера )

2) при наличии кривого софта, который хочет только A или только CNAME. Чисто теоретически. Мне такой софт не попадался, но я к счастью с windows не работаю

Eсть ли что-то отрицательное в задании шаблоном «*» А-записей?

насколько я знаю, нет. Единственный сомнительный момент - использование таких записей для MX

Понял, спасибо.

1) при проверке PRT ( например, для MX сервера )

Можно подробнее? В чём именно будет заключаться разница? Ты имел в виду PTR-запись? (что это такое, я знаю)

Да, опечатался. Почтовые серверы часто выполняют двойную проверку:

ip адрес smtp клиента должен разрешаться по PTR в доменное имя, а доменное имя - в тот же самый адрес.

Бредовая проверка. RFC это не требует, как и любые вменяемые серверы.

Тем не менее, она довольно популярна

Ну да. Идиотов на свете много. В результате они, например, не принимают почту от гугла... :-)

Если используете CNAME для www, то учтите, что псевдонимы не могут появляться в правой части RR-записи.

В случае SMTP, клиенту нужно просто корректно здороваться.

Теория - это хорошо. Но без практики она бесполезна.