DNSレコードの種類を整える。

ドメイン名を IPv4 アドレスに対応づける。最も基本のレコード。

「この名前は、この IPv4 の機械です」という土台。Web サイトもメールサーバも、最終的にはこの A（または AAAA）に行き着く。1つの名前に複数の A を並べると簡易的な負荷分散になる。

ドメイン名を IPv6 アドレスに対応づける。A の IPv6 版。

A が 32bit（IPv4）なのに対し、AAAA は 128bit（IPv6）なので「A 4つぶん」で AAAA。IPv6 対応サイトは A と AAAA の両方を持つのが普通。片方しか引けない機器でもう一方へフォールバックする。

ある名前を「別の名前の別名」として、本名（正式名）へ転送する。

www を本体ドメインに寄せる等で多用。ハマりどころ＝ゾーンの頂点（ルート: example.com 自体）には原則使えない（同じ名前に他のレコード= SOA/NS と共存できないため）。また CNAME 先をさらに引き直すので1段ぶん遅くなる。

そのドメイン宛のメールを「どのサーバが受け取るか」を示す。

値の先頭の数字＝優先度（小さいほど優先）。複数書いて冗長化でき、同じ優先度なら分散。ハマりどころ＝MX の値は IP ではなくホスト名で、その名前は別途 A/AAAA で引ける必要がある（MX を CNAME に向けるのは規格違反）。

ドメインに任意の文字列を持たせる。認証・所有確認の置き場。

メール認証の SPF / DKIM / DMARC や、サービスのドメイン所有確認に使う「なんでも入れ箱」。ハマりどころ＝1文字列は 255 バイト上限（長い DKIM 公開鍵は分割して書く）、ルートに SPF を増やしすぎると上限超過、引用符の付け忘れにも注意。

このゾーンの「正式な回答者（権威 DNS サーバ）」を指し示す。

「この名前の本当の答えは、このサーバたちに聞いて」という委任の宣言。上位（TLD）側と自ゾーン側の両方に NS があり、ここを書き換える＝DNS の管理を別事業者へ移すこと。レジストラ側の設定と一致していないと名前解決が壊れる。

ゾーンの管理元・シリアル番号・各種タイマーをまとめた1件の管理票。

ゾーンに必ず1つだけ。値はプライマリ NS / 管理者メール / シリアル / リフレッシュ / リトライ / 期限 / 最小 TTL（ネガティブキャッシュ）の順。ハマりどころ＝レコードを直したら必ずシリアル番号を増やす（増やさないとセカンダリに伝わらない）。

IP アドレスから名前を引く「逆引き」用。A/AAAA の逆方向。

通常の「名前→IP」とは逆に「IP→名前」を返す。メールサーバの送信元が逆引きできるかをスパム判定に使う運用が多い。ハマりどころ＝逆引きゾーン（in-addr.arpa / ip6.arpa）は IP の保有者（多くは ISP / クラウド事業者）側でしか設定できないことが多い。

特定サービスが「どのホストの何番ポートか」をまとめて示す。

名前は _サービス._プロトコル.ドメイン の形。値は 優先度 / 重み / ポート / ホスト名 の順。SIP・XMPP・Microsoft 365 の自動構成などで使う。ハマりどころ＝アンダースコア始まりの名前と、ポート番号まで含む点を忘れがち。

このドメインの SSL/TLS 証明書を出してよい認証局（CA）を限定する。

「この CA 以外はうちの証明書を発行するな」という宣言で、誤発行・不正発行を防ぐ。値は フラグ / タグ（issue, issuewild, iodef）/ 値。ハマりどころ＝設定し忘れた CA で取得しようとすると証明書発行が拒否される。