SOA záznam

SOA záznam, tedy Start of Authority, je technický, ale velmi důležitý DNS záznam. Každá DNS zóna (soubor všech DNS záznamů pro doménu) musí obsahovat právě jeden SOA záznam, který představuje jakýsi „hlavičkový záznam“ celé zóny. Obsahuje základní informace o tom, kdo má autoritu nad DNS záznamy dané domény a jak se mají tyto záznamy aktualizovat mezi servery.

Z pohledu běžného uživatele nebo správce webu se s tímto záznamem přímo nesetkáte, ale je klíčový pro správné fungování domény v systému DNS.

Co SOA záznam obsahuje

SOA záznam je technicky složený z několika částí, které definují správu zóny. Tyto údaje většinou nastavuje automaticky registrátor nebo poskytovatel DNS. Obsahuje:

Primární jmenný server (Primary nameserver) – hlavní NS záznam pro doménu.
E-mail správce DNS zóny – zapsaný ve speciálním formátu (např. admin.example.com. místo admin@example.com).
Serial number – číselná hodnota, která se zvyšuje při každé změně v DNS záznamech. Ostatní servery podle ní poznají, že mají načíst novou verzi záznamů.
Refresh – jak často se mají sekundární servery ptát na nové záznamy.
Retry – interval, po kterém se mají znovu pokusit o kontakt, pokud předchozí pokus selhal.
Expire – po jak dlouhé době má sekundární server záznamy považovat za neplatné, pokud se nemůže spojit s hlavním.
Minimum TTL – základní hodnota životnosti záznamů v cache DNS serverů (jak dlouho se uchovávají v paměti).

Příklad SOA záznamu

mojedomena.cz. IN SOA ns1.hosting.cz. admin.mojedomena.cz. (
    2025040701 ; serial number
    7200       ; refresh (2 hodiny)
    3600       ; retry (1 hodina)
    1209600    ; expire (14 dní)
    86400 )    ; minimum TTL (1 den)

K čemu se používá

K určení, kdo je odpovědný za správu DNS záznamů dané domény.
K synchronizaci záznamů mezi hlavním a záložními DNS servery.
K řízení, jak často a kdy mají DNS servery kontrolovat, zda došlo ke změnám.

Důležité poznámky

Každá DNS zóna smí obsahovat pouze jeden SOA záznam.
Tento záznam bývá technicky „neviditelný“ pro běžné uživatele, ale je nezbytný pro správný provoz domény.
Serial number se často generuje automaticky ve formátu RRRRMMDDNN, kde poslední dvě čísla značí pořadí změny v daný den.