Menambahkan, memperbarui, dan menghapus kumpulan data

Halaman ini menjelaskan cara menambahkan, memperbarui, dan menghapus set data resource.

Untuk melihat daftar jenis data resource yang didukung, lihat Jenis data resource yang didukung.

Izin yang diperlukan untuk tugas ini

Untuk menjalankan tugas ini, Anda harus diberi izin berikut atau peran IAM berikut.

Izin

• dns.resourceRecordSets.create untuk membuat set data resource
• dns.resourceRecordSets.delete untuk menghapus set data resource
• dns.resourceRecordSets.get untuk mengambil set data resource
• dns.resourceRecordSets.list untuk mencantumkan set data resource
• dns.changes.create untuk memperbarui koleksi ResourceRecordSet
• dns.changes.get untuk mengambil representasi Change yang ada
• dns.changes.list untuk mencantumkan perubahan pada koleksi ResourceRecordSet

Peran

• roles/dns.admin

Sebelum memulai

1. Buat zona terkelola. Selesaikan prasyarat untuk membuat zona terkelola dan buat zona terkelola.

2. Pilih jenis data resource yang didukung. Pilih jenis data resource untuk set data resource Anda.

Menambahkan set data resource

Untuk menambahkan set rekaman resource, ikuti langkah-langkah berikut:

Konsol

1. Di konsol Google Cloud , buka halaman Cloud DNS zones

   Buka Cloud DNS zones

2. Klik nama zona terkelola yang ingin Anda tambahi data.

3. Di halaman Zone details, klik Add standard.

4. Di halaman Create record set, di kolom DNS name, masukkan subdomain zona DNS—misalnya, mail. Titik di akhir akan otomatis ditambahkan di bagian akhir.

   Untuk membuat data DNS karakter pengganti, masukkan tanda bintang—misalnya, *.example.com.

   Tanda @ tidak otomatis membuat data apex. Untuk membuat data resource di apex domain, kosongkan kolom Nama DNS.

5. Pilih Jenis data resource—misalnya, MX.

6. Di kolom TTL, masukkan nilai numerik untuk time to live (TTL) data resource, yaitu durasi waktu bagi data tersebut untuk di-cache. Nilai ini harus berupa bilangan bulat positif.

7. Dari menu TTL unit, pilih satuan waktu—misalnya, minutes.

8. Bergantung pada jenis data resource yang telah Anda pilih, isi kolom yang tersisa.

9. Untuk memasukkan informasi tambahan, klik Add item.

10. Klik Create.

gcloud

Untuk menambahkan set data resource, gunakan perintah gcloud dns record-sets create:

gcloud dns record-sets create RRSET_NAME \
    --rrdatas=RR_DATA \
    --ttl=TTL \
    --type=RRSET_TYPE \
    --zone=MANAGED_ZONE

Ganti kode berikut:

• RRSET_NAME: nama DNS yang cocok dengan kueri masuk dengan nama DNS zona ini sebagai sufiksnya—misalnya, test.example.com
• RR_DATA: nilai arbitrer yang terkait dengan set data resource—misalnya, 198.51.100.5; Anda juga dapat memasukkan beberapa nilai, rrdata1 rrdata2 rrdata3—misalnya, 198.51.100.5 10.2.3.4...
• TTL: TTL dalam detik yang digunakan oleh resolver untuk meng-cache set data resource ini—misalnya, 30
• RRSET_TYPE: jenis data resource dari set data resource ini—misalnya, A.
• MANAGED_ZONE: zona terkelola yang terkait dengan set data resource ini—misalnya, my-zone-name; nama set data resource ini harus memiliki nama DNS zona terkelola sebagai akhiran

API

Untuk menambahkan set data resource, gunakan metode resourceRecordSets.create berikut:

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
    "name": "RRSET_NAME",
    "type": "RRSET_TYPE",
    "ttl": TTL,
    "rrdatas": [ RR_DATA ]
}

Ganti kode berikut:

• PROJECT_ID: ID project
• MANAGED_ZONE: zona terkelola yang terkait dengan set data resource ini—misalnya, my-zone-name; nama set data resource ini harus memiliki nama DNS zona terkelola sebagai akhiran
• RRSET_NAME: nama DNS yang cocok dengan kueri masuk dengan nama DNS zona ini sebagai sufiksnya—misalnya, test.example.com
• RRSET_TYPE: jenis data resource dari set data resource ini—misalnya, A
• TTL: TTL dalam detik yang digunakan oleh resolver untuk meng-cache set data resource ini—misalnya, 30
• RR_DATA: nilai arbitrer yang terkait dengan set data resource—misalnya, "198.51.100.5"; Anda juga dapat memasukkan beberapa nilai dalam daftar yang dipisahkan koma—misalnya, "198.51.100.5","10.2.3.4".

Terraform

resource "google_dns_managed_zone" "parent_zone" {
  name        = "sample-zone"
  dns_name    = "sample-zone.hashicorptest.com."
  description = "Test Description"
}

resource "google_dns_record_set" "default" {
  managed_zone = google_dns_managed_zone.parent_zone.name
  name         = "test-record.sample-zone.hashicorptest.com."
  type         = "A"
  rrdatas      = ["10.0.0.1", "10.1.0.1"]
  ttl          = 86400
}

Menambahkan koleksi set data resource dalam transaksi

Anda dapat menambahkan beberapa set data resource dengan membuat transaksi yang memerinci perubahan. Transaksi adalah grup dari satu atau beberapa perubahan data DNS yang harus diterapkan sebagai satu unit. Seluruh transaksi bisa berhasil atau pun gagal, sehingga memastikan data Anda tidak pernah berada dalam keadaan tidak konsisten. Anda dapat membuat transaksi hanya dengan menggunakan gcloud CLI atau Cloud DNS API.

Untuk membuat transaksi, ikuti langkah-langkah berikut:

gcloud

1. Untuk memulai transaksi, gunakan perintah gcloud dns record-sets transaction start:

   gcloud dns record-sets transaction start \
      --zone=MANAGED_ZONE
   

   Ganti MANAGED_ZONE dengan nama zona terkelola yang set data resource-nya ingin Anda kelola—misalnya, my-zone-name.

2. Untuk menambahkan set data resource sebagai bagian dari transaksi, gunakan perintah gcloud dns record-sets transaction add:

   gcloud dns record-sets transaction add RR_DATA \
      --name=DNS_NAME \
      --ttl=TTL \
      --type=RECORD_TYPE \
      --zone=MANAGED_ZONE
   

   Ganti kode berikut:

   • RR_DATA: nilai arbitrer yang berkaitan dengan set data resource—misalnya, 198.51.100.5; Anda juga dapat memasukkan beberapa nilai, rrdata1 rrdata2 rrdata3—misalnya, 198.51.100.5 10.2.3.4...
   • DNS_NAME: nama domain atau DNS dari set data yang akan ditambahkan—misalnya, test.example.com
   • TTL: time to live (TTL) untuk set data dalam jumlah detik—misalnya, 300
   • RECORD_TYPE: jenis data—misalnya, A.
   • MANAGED_ZONE: nama zona terkelola yang set data resource-nya ingin Anda kelola—misalnya, my-zone-name

3. Untuk menjalankan transaksi, gunakan perintah gcloud dns record-sets transaction execute:

   gcloud dns record-sets transaction execute \
      --zone=MANAGED_ZONE
   

4. Untuk menambahkan transaksi karakter pengganti, gunakan perintah gcloud dns record-sets transaction add:

   gcloud dns record-sets transaction add \
      --zone=MANAGED_ZONE \
      --name=WILDCARD_DNS_NAME \
      --type=RECORD_TYPE \
      --ttl=TTL
   

   Ganti kode berikut:

   • MANAGED_ZONE: nama zona terkelola yang set data resource-nya ingin Anda kelola—misalnya, my-zone-name
   • WILDCARD_DNS_NAME: nama domain atau DNS dari set data resource yang ingin Anda tambahkan—misalnya, *.example.com. (perhatikan titik di bagian akhir)
   • RECORD_TYPE: jenis data—misalnya, CNAME.
   • TTL: TTL untuk set data dalam jumlah detik—misalnya, 300

API

Untuk membuat transaksi dengan set data resource baru, gunakan metode changes.create:

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/changes

{
  "deletions": []
  "additions": [
    {
      "name": DNS_NAME,
      "type": RECORD_TYPE,
      "ttl": TTL,
      "rrdatas": [
        RR_DATA
      ]
    }
  ]
}

Ganti kode berikut:

• PROJECT_ID: project ID Anda
• MANAGED_ZONE: nama atau ID zona terkelola Anda
• DNS_NAME: nama domain atau DNS set data—misalnya, test.example.com. (perhatikan titik di bagian akhir)
• RECORD_TYPE: jenis data
• TTL: time to live (TTL) untuk set data dalam jumlah detik—misalnya, 30
• RR_DATA: nilai arbitrer yang terkait dengan set data resource—misalnya, 198.51.100.5; Anda juga dapat memasukkan beberapa nilai, rrdata1 rrdata2 rrdata3—misalnya, 198.51.100.5 10.2.3.4...

Untuk mengirimkan email ke domain Anda, Anda harus menambahkan data MX ke zona Anda. Jika Anda menggunakan Google Workspace sebagai penyedia Simple Mail Transfer Protocol (SMTP), lihat halaman dukungan Menyiapkan data MX Google Workspace. Jika tidak, gunakan detail data MX dari penyedia Anda dan ikuti proses penyiapan yang dijelaskan untuk Google Workspace.

Melihat set data resource untuk suatu zona

Untuk melihat set data resource suatu zona, ikuti langkah-langkah berikut:

Konsol

1. Di konsol Google Cloud , buka halaman Cloud DNS.

   Buka Cloud DNS

2. Di tab Zones, klik zona yang set data resource-nya ingin Anda lihat.

   Halaman Zone details menampilkan detail semua set data resource di zona tersebut.

gcloud

Untuk melihat data DNS zona Anda, gunakan perintah gcloud dns record-sets list:

gcloud dns record-sets list \
   --zone="ZONE_NAME"

Ganti ZONE_NAME dengan nama zona DNS di project Anda.

Perintah ini menampilkan respons JSON untuk set data resource dari 100 data pertama. Anda dapat menentukan parameter tambahan berikut:

• --limit: jumlah set data maksimum yang akan dicantumkan
• --name: hanya mencantumkan set data resource dengan nama domain yang persis ini
• --type: hanya mencantumkan data jenis ini; jika ada, parameter --name juga harus ada

API

Untuk melihat data DNS zona Anda, gunakan metode resourceRecordSets.list:

GET https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets

Ganti kode berikut:

• PROJECT_ID: ID project
• MANAGED_ZONE: zona terkelola yang terkait dengan set data resource ini—misalnya, my-zone-name; nama set data resource ini harus memiliki nama DNS zona terkelola sebagai akhiran

Melihat detail set data resource

Prosedur ini mengasumsikan bahwa Anda telah membuat set data resource dalam zona Cloud DNS terkelola.

Untuk melihat detail set data resource yang ada, ikuti langkah-langkah berikut:

Konsol

1. Di konsol Google Cloud , buka halaman Cloud DNS zones

   Buka Cloud DNS zones

2. Klik zona yang berisi set data resource.

3. Klik set catatan resource yang ingin Anda lihat detailnya.

   Halaman Resource record set details menampilkan detail set data resource.

gcloud

Untuk melihat detail set data resource yang ada, gunakan perintah gcloud dns record-sets describe:

gcloud dns record-sets describe RRSET_NAME \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE

Ganti kode berikut:

• RRSET_NAME: nama DNS yang cocok dengan kueri masuk dengan nama DNS zona ini sebagai sufiksnya—misalnya, test.example.com
• RRSET_TYPE: jenis data resource dari set data resource ini—misalnya, A.
• MANAGED_ZONE: zona terkelola yang terkait dengan set data resource ini—misalnya, my-zone-name; nama set data resource ini harus memiliki nama DNS zona terkelola sebagai akhiran

API

Untuk mendapatkan detail set data resource yang ada, gunakan metode resourceRecordSets.get:

GET https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE

Ganti kode berikut:

• PROJECT_ID: ID project
• MANAGED_ZONE: zona terkelola yang terkait dengan set data resource ini—misalnya, my-zone-name; nama set data resource ini harus memiliki nama DNS zona terkelola sebagai akhiran
• RRSET_NAME: nama DNS yang cocok dengan kueri masuk dengan nama DNS zona ini sebagai sufiksnya—misalnya, test.example.com
• RRSET_TYPE: jenis data dari set data resource ini—misalnya, A.

Memperbarui set data resource

Untuk mengubah set data, ikuti langkah-langkah berikut:

Konsol

Untuk menerapkan update parsial ke set data resource yang ada, ikuti langkah-langkah berikut:

1. Di konsol Google Cloud , buka halaman Cloud DNS zones.

   Buka Cloud DNS zones

2. Klik zona yang set data resource-nya ingin Anda perbarui.

3. Di halaman Zone details, di samping set data resource yang ingin Anda perbarui, klik Edit.

4. Setelah melakukan pembaruan yang diperlukan, klik Save.

Catatan: Anda tidak dapat memasukkan data yang bertentangan; misalnya, jika dua data memiliki nama yang sama, keduanya harus memiliki jenis yang berbeda. Satu-satunya pengecualian adalah jika salah satunya adalah data CNAME, yang dalam hal ini hanya data CNAME yang dapat ada.

gcloud

Untuk menerapkan update parsial ke set data resource yang ada, gunakan perintah gcloud dns record-sets update:

gcloud dns record-sets update RRSET_NAME \
    --rrdatas=RR_DATA \
    --ttl=TTL \
    --type=RRSET_TYPE \
    --zone=MANAGED_ZONE

Ganti kode berikut:

• RRSET_NAME: nama DNS yang cocok dengan kueri masuk dengan nama DNS zona ini sebagai sufiksnya—misalnya, test.example.com
• RR_DATA: nilai arbitrer yang terkait dengan set data resource—misalnya, 198.51.100.5; Anda juga dapat memasukkan beberapa nilai, rrdata1 rrdata2 rrdata3—misalnya, 198.51.100.5 10.2.3.4...
• TTL: TTL dalam detik yang digunakan oleh resolver untuk meng-cache set data resource ini—misalnya, 30
• RRSET_TYPE: jenis data resource dari set data resource ini—misalnya, A.
• MANAGED_ZONE: zona terkelola yang terkait dengan set data resource ini—misalnya, my-zone-name; nama set data resource ini harus memiliki nama DNS zona terkelola sebagai akhiran

API

Untuk menerapkan update parsial ke set data resource yang ada, gunakan metode resourceRecordSets.patch:

PATCH https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE
{
  "ttl": TTL,
  "rrdatas": RR_DATA,
  "update_mask": {
      "paths": ["rrset.ttl", "rrset.rrdatas"]
  }
}

Catatan: update_mask diperlukan saat memanggil API secara langsung tanpa gcloud.

Ganti kode berikut:

• PROJECT_ID: ID project
• MANAGED_ZONE: zona terkelola yang terkait dengan set data resource ini—misalnya, my-zone-name; nama set data resource ini harus memiliki nama DNS zona terkelola sebagai akhiran
• RRSET_NAME: nama DNS yang cocok dengan kueri masuk dengan nama DNS zona ini sebagai sufiksnya—misalnya, test.example.com
• RRSET_TYPE: jenis data resource dari set data resource ini—misalnya, A.
• TTL: TTL dalam detik yang digunakan oleh resolver untuk meng-cache set data resource ini—misalnya, 30
• RR_DATA: nilai arbitrer yang terkait dengan set data resource—misalnya, 198.51.100.5; Anda juga dapat memasukkan beberapa nilai, rrdata1 rrdata2 rrdata3—misalnya, 198.51.100.5 10.2.3.4...

Menghapus set data resource

Jika Anda menghapus set data resource, data DNS-nya akan dihapus secara permanen; data tersebut tidak dapat dipulihkan. Untuk mencegah hilangnya data DNS, ekspor set data resource sebelum penghapusan. Untuk mengetahui informasi tentang cara mengekspor set data resource, lihat Mengimpor dan mengekspor set data resource.

Zona publik Cloud DNS bersifat otoritatif, dan jenis data server nama (NS) dan start of authority (SOA) berada di apex zona, yang merupakan root domain tersebut. Cloud DNS secara otomatis membuat data NS dan SOA di apex zona. Data ini tidak dapat dihapus menggunakan Cloud DNS API dan secara otomatis akan dihapus saat zona dihapus. Untuk mengetahui informasi selengkapnya, lihat RFC 1034.

Untuk menghapus set data resource, ikuti langkah-langkah berikut:

Konsol

1. Di konsol Google Cloud , buka halaman Cloud DNS.

   Buka Cloud DNS zones

   Data untuk zona tersebut akan dicantumkan di halaman Zone details.

2. Untuk menghapus set data resource di suatu zona, klik nama zona tersebut.

3. Di samping set data resource yang ingin Anda hapus, centang kotak.

4. Klik Delete record sets.

gcloud

Untuk menghapus set data resource yang ada, gunakan perintah gcloud dns record-sets delete:

gcloud dns record-sets delete RRSET_NAME \
    --type=RRSET_TYPE \
    --zone=MANAGED_ZONE

Ganti kode berikut:

• RRSET_NAME: nama DNS yang cocok dengan kueri masuk dengan nama DNS zona ini sebagai sufiksnya—misalnya, test.example.com
• RRSET_TYPE: jenis data resource dari set data resource ini—misalnya, A.
• MANAGED_ZONE: zona terkelola yang terkait dengan set data resource ini—misalnya, my-zone-name; nama set data resource ini harus memiliki nama DNS zona terkelola sebagai akhiran

API

Untuk menghapus set data resource yang ada, gunakan metode resourceRecordSets.delete:

DELETE https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE

Ganti kode berikut:

• PROJECT_ID: ID project
• MANAGED_ZONE: zona terkelola yang terkait dengan set data resource ini—misalnya, my-zone-name; nama set data resource ini harus memiliki nama DNS zona terkelola sebagai akhiran
• RRSET_NAME: nama DNS yang cocok dengan kueri masuk dengan nama DNS zona ini sebagai sufiksnya—misalnya, test.example.com
• RRSET_TYPE: jenis data resource dari set data resource ini—misalnya, A.

Mengimpor dan mengekspor set data resource

Untuk menyalin set data resource ke dalam dan ke luar zona terkelola, Anda dapat menggunakan perintah import dan export. Anda dapat mengimpor dari dan mengekspor ke format file zona BIND atau format file YAML.

gcloud

1. Untuk mengimpor set data resource, gunakan perintah dns record-sets import:

   gcloud dns record-sets import -z=ZONE_NAME
   

   Jika Anda ingin menentukan format file zona, gunakan perintah sebelumnya dengan flag --zone-file-format. Jika Anda menghapus flag, Anda harus memberikan file zona format YAML.

   Ganti ZONE_NAME dengan nama baru untuk zona Anda.

   • Saat Anda menggunakan perintah gcloud dns record-sets import dengan flag --replace-origin-ns, perintah ini akan menggantikan data NS untuk zona dengan data NS yang ditentukan dalam file zona. Data ini harus cocok dengan server nama yang ditetapkan oleh Cloud DNS untuk menghosting zona. Data tersebut juga harus cocok dengan data NS yang ditentukan di zona (pendelegasi) induk. Secara default, Cloud DNS tidak menimpa data NS. Jika menggunakan flag ini, Anda harus memverifikasi bahwa data NS sudah benar.

   • Saat Anda mengimpor set data sebagai file berformat zona BIND, hapus tanda at (@) yang menunjukkan apex zona. Dalam file berformat zona BIND, untuk nama DNS seperti example.com, tanda at (@) mengacu pada example.com.. Namun, di Cloud DNS, tanda at (@) diperlakukan secara harfiah saat menentukan nama data. Untuk membuat set data resource bagi apex zona di Cloud DNS, gunakan nama domain lengkap—misalnya, example.com..

     Perhatian: Beberapa penerapan dan penyedia DNS mengekspor file berformat zona BIND tanpa titik di bagian akhir (.) pada data nama domain di CNAME, MX, PTR, , dan data lainnya. Dalam file zona, Cloud DNS mengikuti standar RFC dan menafsirkan semua nama domain tanpa titik di akhir (.) sebagai relatif terhadap nama DNS zona. Oleh karena itu, mengimpor data MX berikut ke suatu zona dengan nama DNS example.com akan menghasilkan data yang identik (dan mungkin tidak diinginkan) untuk keduanya:

     in.smtp              IN MX 5 gmail-smtp-in.l.google.com
     in.smtp.example.com. IN MX 5 gmail-smtp-in.l.google.com.example.com.
     

     Untuk mengimpor file zona, tambahkan titik di bagian akhir (.) pada akhir nama domain yang harus memenuhi syarat sepenuhnya.

2. Untuk mengekspor set data resource, gunakan perintah dns record-sets export. Untuk menentukan bahwa set data resource diekspor ke dalam file berformat zona BIND, gunakan flag --zone-file-format. Contoh:

   example.com. 21600 IN NS ns-gcp-private.googledomains.com.
   example.com. 21600 IN SOA ns-gcp-private.googledomains.com.
   cloud-dns-hostmaster.google.com. 1 21600 3600 259200 300
   host1.example.com. 300 IN A 192.0.2.91
   

   Jika Anda menghilangkan flag --zone-file-format, export akan mengekspor set data resource ke file data berformat YAML:

   gcloud dns record-sets export example.zone -z=examplezonename
   

   Contoh:

   ---
   kind: dns#resourceRecordSet
   name: example.com.
   rrdatas:
   - ns-gcp-private.googledomains.com.
   ttl: 21600
   type: NS
   ---
   kind: dns#resourceRecordSet
   name: example.com.
   rrdatas:
   - ns-gcp-private.googledomains.com. cloud-dns-hostmaster.google.com. 1 21600 3600 259200 300
   ttl: 21600
   type: SOA
   ---
   kind: dns#resourceRecordSet
   name: host1.example.com.
   rrdatas:
   - 192.0.2.91
   ttl: 300
   type: A
   
   

   Cloud DNS mendukung jenis data ALIAS, yang bukan jenis data DNS standar dan tidak didukung di BIND. Jika Anda mengekspor set data resource ke BIND, data ALIAS akan dilewati. Jika zona memiliki kebijakan perutean, zona tersebut diekspor sebagai data dengan data resource (rrdata) kosong.

Jenis data resource yang didukung

Untuk jenis data	Enter
A	Alamat numerik host, dalam format desimal bertitik IPv4. Jenis data A memetakan alamat IPv4 ke nama domain dan menentukan ke mana permintaan untuk nama domain diarahkan—misalnya, 192.0.2.91.
AAAA	Alamat IP numerik host, dalam format heksadesimal IPv6. Jenis data AAAA (quad A) memetakan alamat IPv6 ke nama domain dan menentukan ke mana permintaan untuk nama domain diarahkan—misalnya, 2001:db8::8bd:1002.
ALIAS (Pratinjau)	Nama kanonis yang akan di-resolve untuk kueri alamat yang masuk—misalnya, example.my-cdn.net. Saat kueri A/AAAA mencapai data ALIAS, nama kanonis ALIAS akan di-resolve untuk menentukan alamat IP yang ditampilkan. Anda hanya dapat menambahkan data ALIAS di apex domain.
CAA	Certificate authority yang berwenang menerbitkan sertifikat untuk domain ini—misalnya, ca.example.net. Buat jenis data CAA untuk memastikan bahwa CA yang tidak sah tidak menerbitkan sertifikat ke domain Anda. Catatan: Sebaiknya aktifkan Domain Name System Security Extensions (DNSSEC) saat menggunakan jenis data ini di zona publik. DNSSEC tidak diaktifkan secara default untuk zona.
CNAME	Alias DNS untuk data A—misalnya, ftp.example.com adalah alias DNS untuk www.example.com. Dalam contoh ini, ftp.example.com adalah layanan yang ada di server yang sama dengan www.example.com. Link yang mengarah ke ftp.example.com menerima data A dari www.example.com. Anda juga dapat menggunakan jenis data CNAME untuk diarahkan ke nama domain yang sama sekali berbeda—misalnya, altostrat.com adalah alias DNS untuk www.example.com. Terkadang, server nama merespons dengan data CNAME dan data A yang dirujuk oleh nilai CNAME; perilaku ini disebut pencarian CNAME.
DNSKEY	Catatan: Jika Anda telah mengaktifkan DNSSEC untuk zona ini, Kunci Penandatanganan Zona (ZSK) dan Kunci Penandatanganan Kunci (KSK) akan dihasilkan secara otomatis. Untuk mengetahui informasi selengkapnya tentang cara melihat DNSKEY Anda, lihat Menampilkan DNSKEY saat ini. Kunci publik DNSSEC yang digunakan resolver untuk memverifikasi keaslian data menggunakan kunci ZSK dan KSK—misalnya, 7200 IN DNSKEY 256 3 8 AwEAAarQO0FTE/l6LEKFlZllJIwXuLGd3q5d8S8NH+ntOeIMN81A5wAI. Dalam contoh ini, 7200 adalah TTL, 256 adalah representasi desimal dari flag DNSKEY, 3 adalah indikator protokol untuk DNSSEC, dan 8 adalah algoritma kriptografi RSA/SHA-256 yang digunakan untuk kunci. Anda hanya dapat menambahkan jenis data ini di zona publik dan yang diaktifkan oleh DNSSEC yang berada dalam status Transfer. Untuk mengetahui informasi selengkapnya, lihat Mengelola konfigurasi DNSSEC.
DS	Sidik jari kunci DNSSEC untuk zona terdelegasi aman—misalnya, 7200 IN DS 31523 5 1 c8761ba5defc26ac7b78e076d7c47fa9f86b9fba. Dalam contoh ini, 7200 adalah TTL, 31523 adalah tag kunci, 5 adalah algoritma, dan 1 adalah jenis ringkasan. Anda hanya dapat menambahkan jenis data ini di zona publik. Jenis data ini tidak mengaktifkan DNSSEC untuk zona terdelegasi, kecuali jika Anda mengaktifkan DNSSEC untuk zona ini. DNSSEC tidak diaktifkan secara default untuk zona.
HTTPS, SVCB	Prioritas layanan (SvcPriority), yaitu 0 untuk alias dan 1-65535 untuk deskripsi layanan, TargetName ("." jika sama dengan nama pemilik), dan parameter layanan (SvcParams), yang terdiri dari pasangan key=value yang menjelaskan endpoint target, dipisahkan dengan spasi. Untuk mengetahui detail selengkapnya, lihat draf spesifikasi.
IPSECVPNKEY	Kunci VPN publik IPsec. Jenis data IPSECVPNKEY mengaktifkan enkripsi oportunistik melalui tunnel IPsec—misalnya, 10 1 2 192.0.2.1 AQNRU3mG7TVTO2BkR47usntb102uFJtugbo6BSGvgqt==. Anda hanya dapat menambahkan jenis data ini di zona publik. Catatan: Sebaiknya Anda mengaktifkan DNSSEC saat menggunakan jenis data ini. DNSSEC tidak diaktifkan secara default untuk zona.
MX	Nomor preferensi dan nama DNS server pertukaran email yang menerima email atas nama domain Anda. Server SMTP lebih memilih server dengan angka preferensi yang lebih rendah. 0 adalah angka preferensi terendah yang dapat Anda masukkan. Contoh: 1 mail.example.com. Pastikan ada spasi antara nomor preferensi dan nama DNS. Data MX yang Anda masukkan harus diakhiri dengan titik atau dot (.). Anda dapat membuat beberapa kumpulan data dengan prioritas yang berbeda untuk mengonfigurasi server email cadangan atau menggunakan prioritas yang sama untuk mendistribusikan beban di beberapa server email. Misalnya, untuk mengarahkan email ke akun Google Workspace Anda, masukkan perintah berikut: 1 SMTP.GOOGLE.COM.
NAPTR	Aturan pointer otoritas nama yang digunakan untuk memetakan Uniform Resource Names (URN) oleh aplikasi Dynamic Delegation Discovery System (DDDS)—misalnya, 100 10 "u" "sip+E2U" "!^.*$!sip:[e-mail]!i". Untuk mengetahui informasi selengkapnya, lihat RFC 3403. Jenis data NAPTR digunakan oleh aplikasi DDDS untuk mengonversi atau mengganti satu nilai dengan nilai lain untuk menemukan URN.
NS	Nama DNS dari server nama otoritatif yang menyediakan layanan DNS untuk domain atau subdomain Anda. Data NS Anda harus cocok dengan server nama untuk zona Anda—misalnya, ns-1.example.com. Catatan: Set data resource karakter pengganti dengan jenis NS tidak didukung. Catatan: Zona pribadi terkelola tidak mendukung set data resource kustom yang berjenis NS.
PTR	Nama Domain yang Sepenuhnya Memenuhi Syarat (FQDN) atau nama kanonis domain yang memetakan ke alamat IP—misalnya, server-1.example.com. Jenis data PTR biasanya digunakan untuk pencarian terbalik.
SPF	Jenis set data resource SPF tidak digunakan lagi. Sebagai gantinya, gunakan data TXT yang dimulai dengan v=spf1. Data jenis SPF tidak digunakan oleh software email modern.
SRV	Data yang menentukan lokasi, yaitu nama host dan nomor port, server untuk layanan tertentu—misalnya, 0 1 587 mail.example.com. Untuk mengetahui informasi selengkapnya, lihat RFC 2782.
SSHFP	Nomor algoritma, nomor jenis sidik jari, dan sidik jari kunci server SSH—misalnya, 2 1 123456789abcdef67890123456789abcdef67890. Gunakan jenis data ini hanya jika Anda telah mengaktifkan DNSSEC untuk zona ini.
TLSA	Informasi DNS-based Authentication of Named Entities (DANE) TLSA Certificate Association. Data TLSA berisi informasi yang digunakan untuk memvalidasi sertifikat X.509 (seperti sertifikat yang digunakan oleh HTTPS) tanpa bergantung pada salah satu dari serangkaian certificate authority (CA) yang dikonfigurasi sebelumnya yang menandatanganinya—misalnya, 1 1 2 92003ba34942dc74152e2f2c408d29ec. Dalam contoh ini, 1 adalah indikator protokol untuk DNSSEC, 1 adalah kunci publik, dan 2 adalah algoritma kriptografik RSA/SHA-256 yang digunakan untuk kunci. Gunakan jenis data ini hanya jika Anda telah mengaktifkan DNSSEC untuk zona ini.
TXT	Data teks, yang dapat berisi teks arbitrer dan juga dapat digunakan untuk menentukan data yang dapat dibaca mesin, seperti informasi pencegahan penyalahgunaan atau keamanan. Data TXT dapat berisi satu atau beberapa string teks; panjang maksimum setiap string adalah 255 karakter. Jika kumpulan data Anda lebih dari 255 byte, bagi data Anda menjadi string 255 byte dan apit setiap string di dalam tanda petik—misalnya, "String one 255 bytes" "String two 255 bytes". Agen email dan agen software lainnya menggabungkan beberapa string. Apit setiap string dalam tanda kutip—misalnya, "Hello world" "Bye world". Setiap data TXT memiliki batas 1.000 karakter. Jika Anda perlu meningkatkan batas ini, hubungi dukunganGoogle Cloud .

Langkah berikutnya

• Untuk mendapatkan informasi tentang perintah gcloud untuk set data resource, lihat gcloud dns record-sets.
• Untuk memeriksa status operasi gcloud atau API, lihat Memantau penerapan DNS.
• Untuk menemukan solusi atas masalah umum yang mungkin Anda alami saat menggunakan Cloud DNS, lihat Pemecahan masalah.
• Untuk mendapatkan ringkasan Cloud DNS, lihat Ringkasan Cloud DNS.