Dotaz: hledani v sekundarnim DNS

[Borek]

Ahoj, mam hloupy dotaz, ale vychazi z me situace. Mam na klientovy (Ubuntu) nastaveny primarni a sekundarni DNS server. Pokud se zaznam nejajde v primaru, ma prohledat i sekundar, nebo ne? Diky Borek

Odpovědi

[Filip Jirsák]

Ne. Záleží na konfiguraci – sekundární DNS server se použije v případě, kdy během zadané doby nepřijde od primárního odpověď. Druhá možnost je, že se všechny zadané DNS servery používají střídavě. Standardní linuxový resolver používá první přístup.

[Borek]

No jedna se o to, ze mam za routerem (ktery je pripojen i jako klient OpenVPN) nekolik PC. Na routeru je DHCP kde prideluje sam sebe jako primarni DNS (192.168.1.1) a potom prideluje sekundarni DNS, bezici ve VPNce (10.0.10.1). V tom sekundaru jsou ulozeny jmena PC ve VPN siti. Kdyz zadam na klientovi nslookup franta, nevrati mi jeho IP. Kdyz ale zadam nslookup 10.0.10.1 franta, jeho IP (diky DNS na VPN) dostanu. Kde tedy nastavim to, aby pokud nenajde zaznam v primaru, proveril i sekundar?

[Filip Jirsák]

Nikde, takhle DNS resolver (knihovna) nefunguje. Pokud to chcete mít takhle, nainstalujte si nějaký kešující resolver (server), který nakonfigurujete, kam má které dotazy posílat. Můžete použít třeba djbdns (pokud vám nevadí chybějící podpora DNSSEC a to, že nenaslouchá na IPv6 adresách).

[Petr]

sekundarni server prebira data z primarniho, takze pokud zaznam na primarnim neexistuje, tak nemuze existovat ani na sekundarnim (master/slave ve spravne konfiguraci)

[Filip Jirsák]

To, co popisujete, se týká serveru, ne klienta. Nicméně pojmenování primární a sekundární je hloupé v obou případech, protože v obou případech těch serverů může být víc, než dva, a v obou případech nemusí být stanovené žádné pořadí a servery mohou být rovnocenné nebo ta hierarchie může být složitější.