nsupdate - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

nsupdate - ຜົນປະໂຫຍດການປັບປຸງ DNS ແບບໄດນາມິກ

ສະຫຼຸບສັງລວມ

ອັບເດດ [-d] [-D] [-L ລະດັບ][[-g] | [-o] | [-l] | [-y [hmac:]ຊື່ຄີ:ຄວາມລັບ] |
[-k ໄຟລ໌ຄີ]] [-t ຫມົດ​ເວ​ລາ] [-u udptimeout] [-r udpretries] [-R Randomdev] [-v]
[-T] [-P] [-V] [ຊື່​ເອ​ກະ​ສານ]

ລາຍລະອຽດ

ອັບເດດ ຖືກນໍາໃຊ້ເພື່ອສົ່ງຄໍາຮ້ອງຂໍການປັບປຸງ DNS ແບບໄດນາມິກຕາມທີ່ໄດ້ກໍານົດໄວ້ໃນ RFC 2136 ກັບຊື່
ເຊີບເວີ. ນີ້ອະນຸຍາດໃຫ້ບັນທຶກຊັບພະຍາກອນຖືກເພີ່ມຫຼືເອົາອອກຈາກເຂດທີ່ບໍ່ມີດ້ວຍຕົນເອງ
ແກ້ໄຂໄຟລ໌ເຂດ. ການຮ້ອງຂໍການອັບເດດດຽວສາມາດມີຄໍາຮ້ອງຂໍໃຫ້ເພີ່ມຫຼືເອົາອອກຕື່ມອີກ
ຫຼາຍກ່ວາຫນຶ່ງບັນທຶກຊັບພະຍາກອນ.

ເຂດທີ່ຢູ່ພາຍໃຕ້ການຄວບຄຸມແບບເຄື່ອນໄຫວຜ່ານ ອັບເດດ ຫຼືເຊີບເວີ DHCP ບໍ່ຄວນຖືກແກ້ໄຂໂດຍ
ມື. ການແກ້ໄຂດ້ວຍມືອາດຂັດກັບການອັບເດດແບບໄດນາມິກ ແລະເຮັດໃຫ້ຂໍ້ມູນສູນເສຍໄປ.

ບັນທຶກຊັບພະຍາກອນທີ່ຖືກເພີ່ມແບບໄດນາມິກຫຼືເອົາອອກດ້ວຍ ອັບເດດ ຕ້ອງຢູ່ໃນ
ເຂດ​ດຽວ​ກັນ. ການຮ້ອງຂໍຖືກສົ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍຕົ້ນສະບັບຂອງເຂດ. ອັນນີ້ຖືກລະບຸໂດຍ MNAME
ພາກສະຫນາມຂອງບັນທຶກ SOA ຂອງເຂດ.

ລາຍເຊັນການເຮັດທຸລະກໍາສາມາດຖືກນໍາໃຊ້ເພື່ອພິສູດຢືນຢັນການອັບເດດ DNS ແບບໄດນາມິກ. ເຫຼົ່ານີ້ໃຊ້
ປະເພດບັນທຶກຊັບພະຍາກອນ TSIG ທີ່ອະທິບາຍໄວ້ໃນ RFC 2845 ຫຼື SIG(0) ບັນທຶກທີ່ອະທິບາຍໄວ້ໃນ RFC 2535
ແລະ RFC 2931 ຫຼື GSS-TSIG ຕາມທີ່ອະທິບາຍໄວ້ໃນ RFC 3645.

TSIG ອີງໃສ່ຄວາມລັບຮ່ວມກັນທີ່ຄວນຮູ້ເທົ່ານັ້ນ ອັບເດດ ແລະເຄື່ອງແມ່ຂ່າຍຊື່.
ສໍາລັບຕົວຢ່າງ, ເຫມາະສົມ ທີ່ສໍາຄັນ ແລະ ເຄື່ອງແມ່ຂ່າຍ ຖະແຫຼງການຈະຖືກເພີ່ມໃສ່ /etc/named.conf ດັ່ງ​ນັ້ນ
ເຊີບເວີຊື່ສາມາດເຊື່ອມໂຍງຄີລັບທີ່ເໝາະສົມ ແລະສູດການຄິດໄລ່ກັບທີ່ຢູ່ IP
ຂອງແອັບພລິເຄຊັນລູກຄ້າທີ່ຈະໃຊ້ການພິສູດຢືນຢັນ TSIG. ທ່ານສາມາດນໍາໃຊ້ ddns-confgen
ເພື່ອສ້າງຊິ້ນສ່ວນການຕັ້ງຄ່າທີ່ເຫມາະສົມ. ອັບເດດ ໃຊ້ໄດ້ -y or -k ທາງເລືອກໃນການ
ໃຫ້ TSIG ແບ່ງປັນຄວາມລັບ. ທາງເລືອກເຫຼົ່ານີ້ແມ່ນສະເພາະເຊິ່ງກັນແລະກັນ.

SIG(0) ໃຊ້ການເຂົ້າລະຫັດລັບສາທາລະນະ. ການ​ນໍາ​ໃຊ້ a SIG(0) ລະຫັດ, ລະຫັດສາທາລະນະຕ້ອງຖືກເກັບໄວ້ໃນ
ບັນທຶກຫຼັກຢູ່ໃນເຂດທີ່ໃຫ້ບໍລິການໂດຍເຄື່ອງແມ່ຂ່າຍຊື່.

GSS-TSIG ໃຊ້ຂໍ້ມູນປະຈໍາຕົວຂອງ Kerberos. ໂໝດ GSS-TSIG ມາດຕະຖານຖືກເປີດດ້ວຍ -g
ທຸງ. ຕົວແປທີ່ບໍ່ເປັນໄປຕາມມາດຕະຖານຂອງ GSS-TSIG ທີ່ໃຊ້ໂດຍ Windows 2000 ສາມາດປ່ຽນໄດ້.
ສຸດກັບ -o ທຸງ.

OPTIONS

-d
ໂໝດດີບັກ. ນີ້ສະຫນອງຂໍ້ມູນການຕິດຕາມກ່ຽວກັບການຮ້ອງຂໍການປັບປຸງທີ່ເຮັດ
ແລະການຕອບຮັບຈາກເຄື່ອງແມ່ຂ່າຍຊື່.

-D
ໂໝດດີບັກພິເສດ.

-k ໄຟລ໌ຄີ
ໄຟລ໌ທີ່ມີກະແຈການພິສູດຢືນຢັນ TSIG. Keyfiles ອາດຈະຢູ່ໃນສອງຮູບແບບ: a
ໄຟລ໌ດຽວທີ່ມີ a names.conf- ຮູບ​ແບບ​ ທີ່ສໍາຄັນ ຖະແຫຼງການ, ເຊິ່ງອາດຈະຖືກສ້າງຂື້ນ
ອັດຕະໂນມັດໂດຍ ddns-confgen, ຫຼືຄູ່ຂອງໄຟລ໌ທີ່ມີຊື່ຂອງຮູບແບບ
K{name}.+157.+{random}.key ແລະ K{name}.+157.+{random}.private, ຊຶ່ງສາມາດສ້າງໄດ້
by dnssec-keygen. ໄດ້ -k ອາດຈະຖືກນໍາໃຊ້ເພື່ອກໍານົດ a SIG(0) ລະຫັດທີ່ໃຊ້ເພື່ອພິສູດຢືນຢັນ
ການຮ້ອງຂໍການອັບເດດ DNS ແບບໄດນາມິກ. ໃນກໍລະນີນີ້, ກະແຈທີ່ລະບຸບໍ່ແມ່ນກະແຈ HMAC-MD5.

-l
ໂໝດ Local-host ເທົ່ານັ້ນ. ນີ້ກໍານົດທີ່ຢູ່ຂອງເຄື່ອງແມ່ຂ່າຍເປັນ localhost (ປິດການໃຊ້ງານ ເຄື່ອງແມ່ຂ່າຍ
ດັ່ງ​ນັ້ນ​ທີ່​ຢູ່​ຂອງ​ເຊີບ​ເວີ​ບໍ່​ສາ​ມາດ overridden). ການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍທ້ອງຖິ່ນຈະ
ໃຊ້ກະແຈ TSIG ທີ່ພົບໃນ /var/run/named/session.key, ເຊິ່ງຖືກຜະລິດໂດຍອັດຕະໂນມັດ
by ຊື່ວ່າ ຖ້າເຂດຕົ້ນສະບັບໃດນຶ່ງໄດ້ຕັ້ງໄວ້ ນະໂຍບາຍການປັບປຸງ to ທ້ອງຖິ່ນ. ທີ່​ຕັ້ງ​ຂອງ​ນີ້​
ໄຟລ໌ທີ່ສໍາຄັນສາມາດ overridden ກັບ -k ທາງເລືອກ.

-L ລະດັບ
ຕັ້ງຄ່າລະດັບການດີບັ໊ກການບັນທຶກ. ຖ້າສູນ, ການບັນທຶກຖືກປິດໃຊ້ງານ.

-p port
ຕັ້ງພອດເພື່ອໃຊ້ສໍາລັບການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຊື່. ຄ່າເລີ່ມຕົ້ນແມ່ນ 53.

-P
ພິມລາຍຊື່ຂອງປະເພດບັນທຶກຊັບພະຍາກອນສະເພາະ BIND ສ່ວນຕົວທີ່ມີຮູບແບບ
ເຂົ້າໃຈໂດຍ ອັບເດດ. ເບິ່ງຍັງ -T ທາງເລືອກ.

-r udpretries
ຈໍານວນຂອງ UDP ພະຍາຍາມ. ຄ່າເລີ່ມຕົ້ນແມ່ນ 3. ຖ້າສູນ, ພຽງແຕ່ຫນຶ່ງຄໍາຮ້ອງຂໍການອັບເດດຈະເປັນ
ເຮັດ.

-R Randomdev
ບ່ອນທີ່ໄດ້ຮັບການ Random. ຖ້າລະບົບປະຕິບັດການບໍ່ໄດ້ສະຫນອງ a / dev / ສຸ່ມ or
ອຸ​ປະ​ກອນ​ທີ່​ທຽບ​ເທົ່າ​, ແຫຼ່ງ​ເລີ່ມ​ຕົ້ນ​ຂອງ​ການ​ສຸ່ມ​ແມ່ນ​ການ​ປ້ອນ​ຂໍ້​ມູນ keyboard​. Randomdev
ລະບຸຊື່ຂອງອຸປະກອນຕົວອັກສອນ ຫຼືໄຟລ໌ທີ່ມີຂໍ້ມູນແບບສຸ່ມທີ່ຈະໃຊ້
ແທນທີ່ຈະເປັນຄ່າເລີ່ມຕົ້ນ. ມູນຄ່າພິເສດ ແປ້ນພິມ ຊີ້ບອກການປ້ອນແປ້ນພິມນັ້ນ
ຄວນຈະຖືກນໍາໃຊ້. ຕົວເລືອກນີ້ອາດຈະຖືກລະບຸຫຼາຍຄັ້ງ.

-t ຫມົດ​ເວ​ລາ
ເວລາສູງສຸດທີ່ການຮ້ອງຂໍການອັບເດດສາມາດໃຊ້ເວລາກ່ອນທີ່ມັນຈະຖືກຍົກເລີກ. ຄ່າເລີ່ມຕົ້ນແມ່ນ 300
ວິນາທີ. ສາມາດໃຊ້ສູນເພື່ອປິດການໝົດເວລາ.

-T
ພິມລາຍຊື່ຂອງປະເພດບັນທຶກຊັບພະຍາກອນມາດຕະຖານ IANA ທີ່ມີຮູບແບບທີ່ເຂົ້າໃຈໄດ້
ອັບເດດ. ອັບເດດ ຈະອອກຫຼັງຈາກລາຍການຖືກພິມອອກ. ໄດ້ -T ທາງເລືອກສາມາດເປັນ
ລວມມີ -P ທາງເລືອກ.

ປະເພດອື່ນໆສາມາດຖືກໃສ່ໂດຍໃຊ້ "TYPEXXXXX" ບ່ອນທີ່ "XXXXX" ແມ່ນຄ່າທົດສະນິຍົມຂອງ
ປະເພດທີ່ບໍ່ມີສູນນໍາຫນ້າ. rdata, ຖ້າມີ, ຈະຖືກວິເຄາະໂດຍໃຊ້ UNKNOWN
ຮູບແບບ rdata, ( ).

-u udptimeout
ໄລຍະການລອງໃຫມ່ຂອງ UDP. ຄ່າເລີ່ມຕົ້ນແມ່ນ 3 ວິນາທີ. ຖ້າສູນ, ໄລຍະຫ່າງຈະເປັນ
ຄິດໄລ່ຈາກຊ່ວງເວລາໝົດເວລາ ແລະຈຳນວນຂອງການພະຍາຍາມ UDP ຄືນໃໝ່.

-v
ໃຊ້ TCP ເຖິງແມ່ນວ່າສໍາລັບການຮ້ອງຂໍການປັບປຸງຂະຫນາດນ້ອຍ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ອັບເດດ ໃຊ້ UDP ເພື່ອສົ່ງອັບເດດ
ການຮ້ອງຂໍກັບເຄື່ອງແມ່ຂ່າຍຊື່ເວັ້ນເສຍແຕ່ວ່າພວກເຂົາມີຂະຫນາດໃຫຍ່ເກີນໄປທີ່ຈະເຫມາະສົມກັບຄໍາຮ້ອງຂໍ UDP ໃນນັ້ນ
ກໍລະນີ TCP ຈະຖືກນໍາໃຊ້. TCP ອາດຈະດີກວ່າເມື່ອມີການຮ້ອງຂໍການອັບເດດເປັນຊຸດ.

-V
ພິມໝາຍເລກເວີຊັນ ແລະອອກ.

-y [hmac:]ຊື່ຄີ:ຄວາມລັບ
ກະແຈການພິສູດຢືນຢັນຕົວຫນັງສື TSIG. ຊື່ຄີ ແມ່ນຊື່ຂອງຄີ, ແລະ ຄວາມລັບ ເປັນ
base64 ເຂົ້າລະຫັດລັບທີ່ແບ່ງປັນ. hmac ແມ່ນຊື່ຂອງ algorithm ທີ່ສໍາຄັນ; ທາງເລືອກທີ່ຖືກຕ້ອງ
ແມ່ນ hmac-md5, hmac-sha1, hmac-sha224, hmac-sha256, hmac-sha384, ຫຼື hmac-sha512. ຖ້າ
hmac ບໍ່ໄດ້ລະບຸໄວ້, ຄ່າເລີ່ມຕົ້ນແມ່ນ hmac-md5.

ຫມາຍເຫດ: ການນໍາໃຊ້ຂອງ -y ທາງ​ເລືອກ​ແມ່ນ​ທໍ້​ຖອຍ​ໃຈ​ເນື່ອງ​ຈາກ​ວ່າ​ຄວາມ​ລັບ​ທີ່​ແບ່ງ​ປັນ​ແມ່ນ​ສະ​ຫນອງ​ໃຫ້​ເປັນ​
ການໂຕ້ຖຽງແຖວຄໍາສັ່ງໃນຂໍ້ຄວາມທີ່ຊັດເຈນ. ນີ້ອາດຈະເຫັນໄດ້ໃນຜົນຜະລິດຈາກ ps(1) ຫຼື
ໃນໄຟລ໌ປະຫວັດສາດທີ່ເກັບຮັກສາໄວ້ໂດຍແກະຂອງຜູ້ໃຊ້.

ປັດໄຈນໍາເຂົ້າ ຮູບແບບ

ອັບເດດ ອ່ານການປ້ອນຂໍ້ມູນຈາກ ຊື່​ເອ​ກະ​ສານ ຫຼືວັດສະດຸປ້ອນມາດຕະຖານ. ແຕ່ລະຄໍາສັ່ງແມ່ນສະຫນອງໃຫ້ແນ່ນອນ
ຫນຶ່ງແຖວຂອງການປ້ອນຂໍ້ມູນ. ບາງຄໍາສັ່ງແມ່ນສໍາລັບຈຸດປະສົງການບໍລິຫານ. ອື່ນໆແມ່ນບໍ່ວ່າຈະ
ປັບປຸງຄໍາແນະນໍາຫຼືການກວດສອບເບື້ອງຕົ້ນກ່ຽວກັບເນື້ອໃນຂອງເຂດ. ການກວດສອບເຫຼົ່ານີ້ກໍານົດ
ເງື່ອນໄຂທີ່ບາງຊື່ຫຼືຊຸດຂອງບັນທຶກຊັບພະຍາກອນ (RRset) ບໍ່ວ່າຈະມີຫຼືບໍ່ມີ
ຈາກ​ເຂດ. ເງື່ອນໄຂເຫຼົ່ານີ້ຕ້ອງໄດ້ຮັບການປະຕິບັດຕາມຖ້າຫາກວ່າການຮ້ອງຂໍການປັບປຸງທັງຫມົດແມ່ນສໍາເລັດ.
ການປັບປຸງຈະຖືກປະຕິເສດຖ້າການທົດສອບເງື່ອນໄຂເບື້ອງຕົ້ນລົ້ມເຫລວ.

ທຸກໆການຮ້ອງຂໍການປັບປຸງປະກອບດ້ວຍສູນຫຼືຫຼາຍກວ່າຄວາມຕ້ອງການເບື້ອງຕົ້ນແລະສູນຫຼືຫຼາຍການປັບປຸງ. ນີ້
ອະນຸຍາດໃຫ້ມີການຮ້ອງຂໍການປັບປຸງທີ່ຖືກຕ້ອງຕາມຄວາມເຫມາະສົມເພື່ອດໍາເນີນການຖ້າຫາກວ່າບາງຊັບພະຍາກອນທີ່ລະບຸໄວ້
ບັນທຶກມີຢູ່ ຫຼືຫາຍໄປຈາກເຂດ. ເສັ້ນປ້ອນຂໍ້ມູນຫວ່າງເປົ່າ (ຫຼື ສົ່ງ ຄໍາສັ່ງ)
ເຮັດໃຫ້ຄໍາສັ່ງສະສົມທີ່ຖືກສົ່ງໄປເປັນການຮ້ອງຂໍການປັບປຸງ DNS ແບບໄດນາມິກຫນຶ່ງໄປຫາຊື່
server

ຮູບແບບຄໍາສັ່ງແລະຄວາມຫມາຍຂອງພວກມັນມີດັ່ງນີ້:

ເຄື່ອງແມ່ຂ່າຍ {servername} [ພອດ]
ສົ່ງການຮ້ອງຂໍການປັບປຸງແບບໄດນາມິກທັງຫມົດໄປຫາເຄື່ອງແມ່ຂ່າຍຊື່ ຊື່ເຊີບເວີ. ເມື່ອບໍ່ມີເຄື່ອງແມ່ຂ່າຍ
ຖະແຫຼງການແມ່ນສະຫນອງໃຫ້, ອັບເດດ ຈະສົ່ງການປັບປຸງໃຫ້ເຄື່ອງແມ່ຂ່າຍຕົ້ນສະບັບຂອງທີ່ຖືກຕ້ອງ
ເຂດ. ຊ່ອງຂໍ້ມູນ MNAME ຂອງບັນທຶກ SOA ຂອງເຂດນັ້ນຈະລະບຸເຄື່ອງແມ່ຂ່າຍຕົ້ນສະບັບສໍາລັບ
ເຂດນັ້ນ. port ແມ່ນໝາຍເລກພອດຢູ່ ຊື່ເຊີບເວີ ບ່ອນທີ່ການຮ້ອງຂໍການປັບປຸງແບບເຄື່ອນໄຫວ
ຖືກສົ່ງ. ຖ້າບໍ່ມີການລະບຸໝາຍເລກພອດ, ໝາຍເລກພອດ DNS ເລີ່ມຕົ້ນຂອງ 53 ຖືກໃຊ້.

ທ້ອງຖິ່ນ {address} [ພອດ]
ສົ່ງທຸກຄໍາຮ້ອງຂໍການປັບປຸງແບບເຄື່ອນໄຫວໂດຍໃຊ້ທ້ອງຖິ່ນ ທີ່ຢູ່. ໃນເວລາທີ່ບໍ່ມີຄໍາຖະແຫຼງທ້ອງຖິ່ນ
ສະຫນອງໃຫ້, ອັບເດດ ຈະສົ່ງອັບເດດໂດຍໃຊ້ທີ່ຢູ່ ແລະພອດທີ່ເລືອກໂດຍລະບົບ.
port ນອກ​ຈາກ​ນັ້ນ​ຍັງ​ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ເຮັດ​ໃຫ້​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ມາ​ຈາກ​ພອດ​ສະ​ເພາະ​ໃດ​ຫນຶ່ງ​. ຖ້າບໍ່ມີພອດ
ຈໍານວນແມ່ນຖືກກໍານົດ, ລະບົບຈະກໍານົດຫນຶ່ງ.

ເຂດ {zonename}
ລະບຸວ່າຈະມີການປັບປຸງທັງໝົດຢູ່ໃນເຂດ ຊື່ເຂດ. ຖ້າບໍ່ ເຂດ ຄໍາຖະແຫຼງທີ່
ແມ່ນສະຫນອງໃຫ້, ອັບເດດ ຈະພະຍາຍາມກໍານົດເຂດທີ່ຖືກຕ້ອງເພື່ອປັບປຸງໂດຍອີງໃສ່
ສ່ວນທີ່ເຫຼືອຂອງວັດສະດຸປ້ອນ.

ລະດັບ {classname}
ລະບຸຊັ້ນຮຽນເລີ່ມຕົ້ນ. ຖ້າບໍ່ມີ ລະດັບ ຖືກລະບຸໄວ້, ຫ້ອງຮຽນເລີ່ມຕົ້ນແມ່ນ IN.

ttl {ວິນາທີ}
ກໍານົດເວລາເລີ່ມຕົ້ນທີ່ຈະດໍາລົງຊີວິດສໍາລັບການບັນທຶກທີ່ຈະເພີ່ມ. ມູນຄ່າ none ຈະແຈ້ງ
ttl ເລີ່ມຕົ້ນ.

ທີ່ສໍາຄັນ [hmac:] {keyname} {secret}
ລະບຸວ່າການປັບປຸງທັງໝົດຈະຕ້ອງຖືກເຊັນ TSIG ໂດຍໃຊ້ ຊື່ຄີ ຄວາມລັບ ຄູ່. ຖ້າ
hmac ຖືກກໍານົດ, ຫຼັງຈາກນັ້ນມັນກໍານົດວິທີການເຊັນຊື່ໃນການນໍາໃຊ້; ຄ່າເລີ່ມຕົ້ນແມ່ນ hmac-md5.
ໄດ້ ທີ່ສໍາຄັນ ຄໍາສັ່ງ overrides ລະຫັດໃດໆທີ່ລະບຸໄວ້ໃນເສັ້ນຄໍາສັ່ງໂດຍຜ່ານ -y or -k.

gsstsig
ໃຊ້ GSS-TSIG ເພື່ອເຊັນສະບັບປັບປຸງ. ນີ້ແມ່ນເທົ່າກັບການລະບຸ -g ກ່ຽວກັບ
ເສັ້ນຄໍາສັ່ງ.

oldgsstsig
ໃຊ້ GSS-TSIG ລຸ້ນ Windows 2000 ເພື່ອເຊັນສະບັບປັບປຸງ. ນີ້ແມ່ນເທົ່າກັບ
ການລະບຸ -o ຢູ່ໃນເສັ້ນຄໍາສັ່ງ.

ອານາຈັກ {[realm_name]}
ເມື່ອໃຊ້ GSS-TSIG ໃຊ້ realm_name ແທນທີ່ຈະເປັນຂອບເຂດເລີ່ມຕົ້ນໃນ krb5.conf. ຖ້າບໍ່
realm ແມ່ນ​ລະ​ບຸ​ໄວ້ realm ທີ່​ບັນ​ທຶກ​ໄວ້​ໄດ້​ຖືກ​ເກັບ​ກູ້​.

[prereq] nxdomain {domain-name}
ຮຽກຮ້ອງໃຫ້ບໍ່ມີການບັນທຶກຊັບພະຍາກອນຂອງປະເພດໃດໆທີ່ມີຊື່ ຊື່ໂດເມນ.

[prereq] yxdomain {domain-name}
ຮຽກຮ້ອງໃຫ້ ຊື່ໂດເມນ ມີຢູ່ (ມີຢ່າງໜ້ອຍໜຶ່ງບັນທຶກຊັບພະຍາກອນ, ຂອງປະເພດໃດກໍໄດ້).

[prereq] nxrrset {domain-name} [ຊັ້ນ] {type}
ຮຽກຮ້ອງໃຫ້ບໍ່ມີການບັນທຶກຊັບພະຍາກອນຂອງສິ່ງທີ່ລະບຸໄວ້ ປະເພດ, ລະດັບ ແລະ ຊື່ໂດເມນ.
If ລະດັບ ຖືກລະເວັ້ນ, IN (ອິນເຕີເນັດ) ຖືວ່າ.

[prereq] yxrrset {domain-name} [ຊັ້ນ] {type}
ອັນນີ້ຮຽກຮ້ອງໃຫ້ບັນທຶກຊັບພະຍາກອນທີ່ລະບຸໄວ້ ປະເພດ, ລະດັບ ແລະ ຊື່ໂດເມນ ຕ້ອງ
ມີຢູ່. ຖ້າ ລະດັບ ຖືກລະເວັ້ນ, IN (ອິນເຕີເນັດ) ຖືວ່າ.

[prereq] yxrrset {domain-name} [class] {type} {data...}
ໄດ້ ຂໍ້ມູນ ຈາກແຕ່ລະຊຸດຂອງເງື່ອນໄຂເບື້ອງຕົ້ນຂອງແບບຟອມນີ້ແບ່ງປັນທົ່ວໄປ ປະເພດ, ລະດັບ, ແລະ
ຊື່ໂດເມນ ຖືກລວມເຂົ້າກັນເພື່ອສ້າງເປັນຊຸດຂອງ RRs. ຊຸດນີ້ຂອງ RRs ຕ້ອງກົງກັນແທ້
ຊຸດຂອງ RRs ທີ່ມີຢູ່ໃນເຂດທີ່ກໍານົດ ປະເພດ, ລະດັບ, ແລະ ຊື່ໂດເມນ. ໄດ້ ຂໍ້ມູນ
ໄດ້ຖືກຂຽນໄວ້ໃນຂໍ້ຄວາມມາດຕະຖານຂອງ RDATA ຂອງບັນທຶກຊັບພະຍາກອນ.

[ປັບປຸງ] del[ete] {domain-name} [ttl] [class] [type [data...]]
ລຶບບັນທຶກຊັບພະຍາກອນທີ່ມີຊື່ ຊື່ໂດເມນທີ່ຢູ່ ຖ້າຫາກວ່າ ປະເພດ ແລະ ຂໍ້ມູນ ແມ່ນສະຫນອງໃຫ້, ເທົ່ານັ້ນ
ບັນທຶກຊັບພະຍາກອນທີ່ກົງກັນຈະຖືກລຶບອອກ. ຫ້ອງຮຽນອິນເຕີເນັດແມ່ນສົມມຸດວ່າ ລະດັບ is
ບໍ່ໄດ້ສະຫນອງ. ໄດ້ ttl ຖືກລະເລີຍ, ແລະອະນຸຍາດໃຫ້ເຂົ້າກັນໄດ້ເທົ່ານັ້ນ.

[ປັບປຸງ] ເພີ່ມ {domain-name} {ttl} [class] {type} {data...}
ຕື່ມການບັນທຶກຊັບພະຍາກອນໃຫມ່ດ້ວຍການລະບຸ ttl, ລະດັບ ແລະ ຂໍ້ມູນ.

ສະແດງໃຫ້ເຫັນ
ສະ​ແດງ​ຂໍ້​ຄວາມ​ໃນ​ປະ​ຈຸ​ບັນ​, ປະ​ກອບ​ດ້ວຍ​ທັງ​ຫມົດ​ຂອງ​ເງື່ອນ​ໄຂ​ແລະ​ການ​ປັບ​ປຸງ​
ລະບຸໄວ້ຕັ້ງແຕ່ການສົ່ງຄັ້ງສຸດທ້າຍ.

ສົ່ງ
ສົ່ງຂໍ້ຄວາມປະຈຸບັນ. ອັນນີ້ເທົ່າກັບການເຂົ້າເສັ້ນເປົ່າ.

ຄໍາຕອບ
ສະແດງຄໍາຕອບ.

debug
ເປີດການດີບັກ.

ສະບັບພາສາ
ພິມໝາຍເລກສະບັບ.

ຊ່ວຍເຫຼືອ
ພິມລາຍການຄໍາສັ່ງ.

ແຖວທີ່ເລີ່ມຕົ້ນດ້ວຍເຄື່ອງໝາຍຈຸດແມ່ນຄຳເຫັນ ແລະຖືກລະເລີຍ.

ຕົວຢ່າງ

ຕົວຢ່າງຂ້າງລຸ່ມນີ້ສະແດງໃຫ້ເຫັນວິທີການ ອັບເດດ ສາມາດໃຊ້ເພື່ອແຊກ ແລະລຶບບັນທຶກຊັບພະຍາກອນ
ຈາກ example.com ເຂດ. ສັງເກດເຫັນວ່າການປ້ອນຂໍ້ມູນໃນແຕ່ລະຕົວຢ່າງມີສ່ວນຕໍ່ທ້າຍຫວ່າງເປົ່າ
ເສັ້ນເພື່ອໃຫ້ກຸ່ມຄໍາສັ່ງຖືກສົ່ງເປັນການຮ້ອງຂໍການປັບປຸງແບບເຄື່ອນໄຫວຫນຶ່ງໄປຫາຊື່ຕົ້ນສະບັບ
ເຊີບເວີສໍາລັບ example.com.

# ອັບເດດ
> ອັບເດດລຶບ oldhost.example.com A
> ອັບເດດເພີ່ມ newhost.example.com 86400 A 172.16.1.1
> ສົ່ງ

ບັນທຶກ A ສໍາລັບ oldhost.example.com ຖືກລົບ. ແລະບັນທຶກ A ສໍາລັບ newhost.example.com
ມີທີ່ຢູ່ IP 172.16.1.1 ຖືກເພີ່ມ. ບັນທຶກທີ່ເພີ່ມໃຫມ່ມີ TTL 1 ມື້ (86400
ວິນາທີ).

# ອັບເດດ
> prereq nxdomain nickname.example.com
> ອັບເດດເພີ່ມ nickname.example.com 86400 CNAME somehost.example.com
> ສົ່ງ

ເງື່ອນໄຂເບື້ອງຕົ້ນໄດ້ຮັບເຄື່ອງແມ່ຂ່າຍຊື່ເພື່ອກວດເບິ່ງວ່າບໍ່ມີຊັບພະຍາກອນ
ບັນ​ທຶກ​ຂອງ​ປະ​ເພດ​ໃດ​ຫນຶ່ງ​ສໍາ​ລັບ​ການ​ nickname.example.com. ຖ້າມີ, ການຮ້ອງຂໍການປັບປຸງລົ້ມເຫລວ. ຖ້າ
ຊື່ນີ້ບໍ່ມີ, CNAME ສໍາລັບມັນຖືກເພີ່ມ. ນີ້ຮັບປະກັນວ່າໃນເວລາທີ່ CNAME ແມ່ນ
ເພີ່ມ, ມັນບໍ່ສາມາດຂັດກັບກົດລະບຽບທີ່ຍາວນານໃນ RFC 1034 ທີ່ຊື່ຕ້ອງບໍ່
ມີຢູ່ໃນປະເພດບັນທຶກອື່ນໆ ຖ້າມັນມີຢູ່ໃນ CNAME. (ກົດລະບຽບໄດ້ຖືກປັບປຸງສໍາລັບ
DNSSEC ໃນ RFC 2535 ເພື່ອອະນຸຍາດໃຫ້ CNAMEs ມີບັນທຶກ RRSIG, DNSKEY ແລະ NSEC.)

ໃຊ້ nsupdate ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net