Dotaz: Jak nastavit dva Primary DNS?

[anon123]

Ahoj. Pokousim se migrovat jeden server, ale mam nejake omezeni a proto mi vznikla tato otazka. Jak nastavit dva Primary DNS pro jednu domenu.

Jelikoz na server01.foo.com bezi DNS a cely webhosting, nikdo s tim nechce nic nedelat. Vim ze by nejjednossi bylo, aby se records prendaly na server02.foo.com, pak se DNS vyplo na server01, ale nemam k tomu pristup.

Proto se ptam, jestli se da vytvorit druhy primary DNS server, ktery bude mit uplne jine records nez ten prvni?

Ted mam nastaveni takove, ze na serveru01.foo.com je A record na server02.foo.com (da se pingnout z netu). U spravce domeny jsem vytvoril testovaci domenu test.com a nastavil jsem nameserver na server02.foo.com Bohuzel to nefacha.

Na serveru02.foo.com mam funkcni DNS z toho serveru pingnu i resolvuju test.com

Musim mit take na serveru01 record NS server02.foo.com?, aby to slo?

Odpovědi

[Filip Jirsák]

Mluvíte o nějakém konkrétním programu, nebo obecně o DNS?

Obecně v DNS něco jako primární server neexistuje. Je to vynález (asi bindu?), který se docela hojně užívá, ale v systému DNS nemá žádné opodstatnění.

DNS obecně má pro jednu doménu jeden nebo několik autoritativních serverů. (Správci domény 1. úrovně, jako např. CZ.NIC, zpravidla požadují alespoň 2 autoritativní servery). Odpovědi od těchto serverů jsou brány jako zaručené pro danou doménu. Předpokládá se, že na dotazy na stejné záznamy budou všechny autoritativní servery odpovídat stejně (až na nějaké technologické časy nutné pro synchronizaci obsahu domény). Při dotazu na doménové servery totiž klient dostane seznam všech autoritativních serverů a může si víceméně náhodně vybrat libovolný z nich.

Primární server pak u bindu zanmená, že je to ten, na kterém se aktualizují údaje, a ostatní (sekundární) servery si je z něj kopírují. Takový djbdns ale primární a sekundární servery nerozlišuje, tam je prostě vaše starost, jak zajistíte synchronizaci obsahu.

Pokud vám má někdo odpovědět konkrétně na váš problém, bude potřeba popsat o co se vlastně snažíte, v jakém prostředí, co znamená "nefachá to", "mít nastavený record" atd.

[anon123]

Dekuji za vasi odpoved. Myslel jsem ze to pisi docela konkretne.

Chci udelat druhy DNS (bind9) server v jedne domene, ale aby mohl mit jine zaznamy nez ten prvni.

Priklad:

Mam webhosting s DNS serverem na server01.foo.com. Tento server je DNS serverem pro radu domen (a.com, b.com, c.com)

Potrebuju udelat dalsi samostatny hosting (novy) take s vlastnim DNS serverem a to server02.foo.com, tedy na te same domene. Tento bude domovem pro domeny (d.com, e.com, f.com).

Presne tak to mam ted nastavene.

Kdyz dam dig foo.com, tak pod AUTHORITY SECTION mi to vypise jen server01.foo.com. Nevipise me to ten server02.foo.com

Kdyz dam ping server02.foo.com, tak je vse v poradku, protoze na server01.foo.com mam A record

Ovsem kdyz jsem u sravce domeny pro e.com zadal ten novy nameserver server02.foo.com, tak kdyz se ho snazim dig-nout tak vypise

;; AUTHORITY SECTION:
info.                   7200    IN      SOA  
   tld1.ultradns.net. domadmin.ultradns.net. 2006133574 3600 1800 604800 3600

Spravne by se mel vypsat ten name server01.foo.com

[Filip Jirsák]

Pro domény a.com, b.com, f.com atd. tedy potřebujete nějaký autoritativní DNS server (spíš 2, myslím, že i pro doménu .com jsou vyžadovány minimálně 2 servery). Ty DNS servery můžete možná zadat i IP adresou, nebo DNS jménem serveru (tj. A záznam). Pokud by DNS server byl přímo ve svěřené doméně, je potřeba tzv. glue záznam, který pro daný název nastaví příslušnou IP adresu serveru. Ale to snad není váš případ.

Authority section foo.com vás pro d.com atd. nemusí vůbec zajímat – je to seznam jmenných serverů pro doménu foo.com. server01.foo.com a server02.foo.com spolu nijak nesouvisí (mimo toho, že mají shodou okolností název v jedné doméně). Tj. z tohohle pohledu je věta "Chci udelat druhy DNS (bind9) server v jedne domene, ale aby mohl mit jine zaznamy nez ten prvni." dost mimo – přesnější by bylo "mám už jeden nameserver, a chci udělat ještě jiný na jiném počítači, který s tím původním nijak nesouvisí."

Než se změna v údajích o doméně projeví, může to nějakou dobu trvat. Otestujte, zda správně odpovídá server02.foo.com, že je NS pro e.com, a pak testujte kořenové servery .com nebo správce domény e.com, tam by se měla změna projevit nejdřív (parametrem @ určíte, který nameserver má dig používat). Pokud zadáte server02.foo.com jako NS pro e.com, měl by dig vypsat server02.foo.com, nikoli server01.foo.com, to je předpokládám překlep.

[anon123]

Takze nakoc je vse funkcni.

Nastaveni druheho DNS systemu je takove, ze jsem jednuduse na server02 nakonfiguroval bind9 jako primarni DNS.

Na server01 je A record na server01.

Problem byl v tom, ze server02 nemel secondary DNS (tedy backup) a proto jedna z domen nefungovala i po nakonfigurovani u spravce domeny. Nekteri spravci vyzaduji dva servery.

Rad bych touto cestou podekoval panu Filipovi, ktery mi pomohl tento problem otestovat a vyresit.