LINUX.ORG.RU
ФорумAdmin

СРОЧНО! Правильно ли, если pimary DNS-сервер находится в том домене, за который он отвечает?


0

0

ПЛИЗ, бывалые администраторы, подскажите, как правильно. Настраиваю свой домен. И встретился с мнением, что по стандартам интернета, нельзя размещать primary DNS-сервер на своем сервере, который сам входит в тот же домен. Т.е. имею домен mydomain.ru, хотел разместить primary zone для mydomain.ru на своем серваке(ns.mydomain.ru), а на сервере провайдера slave. Объясняют, что это все работать будет, но через жопу. В документации все перечитал ничего подобного не нашел. Где это можно посмотреть. И все же как правильно?

anonymous

И кто жэ это тебе такое обьяснил?
На самом деле он через жопу работать может токо по двум причинам:
1. Ты его криворуко настроишь либо так же будешь поддерживать.
2. Забит твой внешний канал(сервер не отвечает по тймауту)
ДНС-серверов вообще может быть не токо два а больше.
Основное - это то, что они должны находиться(желательно) в разных автономных системах(это делается для того, чтобы в случае отказа(питание, каналы)одного из серверов, другой(третий, четвертый) смогли обслуживать зону)
Так вот, даже если твой канал и забит, то вторичный ДНС-сервер, который находится у провайдера будет обслуживать твою зону.
Кроме того, при каждом изменении записей в зоне дергать хостмастера провайдера - не совсем удобно.
Главное толково все настроить, сделать файл описания твоей зоны(по этому поводу масса всякой всячины есть в тырнете), разрешить прохождение UDP-пакетов c/на 53 порт и TCP-пакетов c/на тот же порт, но токо со вторичного сервера - и вперед!
А через жопу работает все у тех, у кого руки из жопы растут! :-))))

kyd
()

а зачем, по вашему, указывают NS, ответственный за домен?

Anonymous ★★★★★
()

Ну так для обслуживания зоны и указывают!

Например для зоны pupkin.org
NS XXX.XXX.XXX.1
NS XXX.XXX.XXX.2
NS XXX.XXX.XXX.3

соответственно в конфиге(/etc/named.conf) на XXX.XXX.XXX.1
zone "pupkin.org"{
type master;
file "pupkin.org.db";

а в конфигах вторичных XXX.XXX.XXX.2 и XXX.XXX.XXX.3
zone "pupkin.org"{
type slave;
file "slave/pupkin.org.db";
masters { XXX.XXX.XXX.1; };
===================================
Токо вот не ОТВЕТСТВЕННЫЙ NS-сервер а Primary NS
на нам собственно и находится файл описания зоны
а вот вторичные (Secondary) периодически эту зону с него копируют
(при изменении серийного номера зоны).


kyd
()

если IP адрес можно получить, только если его уже знаешь - какой-же это primary DNS?..

Anonymous ★★★★★
()

Да уж!
Это патология!
--------------
Вот когда тебе провайдер сетку делегирует, тода разговоры начинай о НС-ах, а пока у тебя нету сетки своей(блока реальных ай-пи), займись лучше прочтением всевозможной документации.
А еще лучше возьми пива и пойди к хостмастеру своего провайдера с просьбой:
-Дяденька! Вылечите меня пожалуйста!

:-)))))))))))

З.Ы.
Дальнейшие разговоры на эту предлагаю прекратить, так как для понимания предмета необходимы хотя бы базовые знания и понимание того, о чем идет речь.

--
С уважением, Юрий.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.