Dotaz: NS v Centos WP

[jany2]

Příloha:

• Obrazovka z 2019-05-28 19:36:53.png (246012 bytů)

Nainstaloval som si do LXC Centos 7 a centos web panel a trochu sa chcem v tom posprtat, zistit ako to funguje atd ... Hned ako prve sa odporuca nastavit nameservery. A ja teraz tapam ake nameservery tam mam nastavit

Odpovědi

[NN]

Podle 'DNS Functions' > 'List DNS Zones' > 'Edit File' v Demu se jedna o autoritativni NS pro jednotlive domeny zapsane v zonovych souborech lokalniho Bind resolveru.

[jany2]

Mne to pripada tak, ze by som si mal v LAN sieti vytvorit nejaky DNS (bind primarny) prip. aj sekundarny a zapisat to v cwp

 'DNS Functions' > 'Edit Nameservers IPs' 

[NN]

Bind uz na tom serveru prece bezi. Otazka je jestli ma smysl provozovat vlastni DNS server. Jak casto budes aktualizovat zaznamy a kolik jich bude? U standalone serveru je to asi zbytecne a registrator umoznuje zakladni spravu DNS zdarma(nebo se pletu?).

[jany2]

Ano bind tam uz bezi. Ja to mam na hranie nie som nijaky isp ani webhosting, ale zaujma ma to, preto som si to nainstaloval a hned na uvod sa odporuca nastavit nameservery

CWP mam nainstalovany za NATom (ale mam verejnu IP, takze mozem forwardovat porty).

[debian+]

Co su podla teba name-servery?

[jany2]

Nie som na to odborik (stale sa ucim) ale NS je podla mna autoritativny DNS na ktorom sa spravuju domeny resp. zony.

Myslim si, ze ak mam spravne nastaveny bind (ako autoritativny) a na DHCP servery nastavim aby klientom pridelil DNS, adresu stroja na ktorom bezi bind, tak klient bude dostavat odpovede z bindu. Ak sa tam odpoved nebude nachadzat, tak bude odkazany na korenovy server (ktorych ip adresy su nastavene tiez v binde), ale to uz sa jedna o resolver.

Ked v binde nastavim ku konkretnym IP adresam v LAN sieti vselijake nezmyselne mena, alebo dokonca falosne mena, tak klient dostane nie to co chce, ale to co je nastavene v binde.

Napr.

abclinuxu.cz.		808	IN	A	171.25.221.158

ak v binde nastavim pre abclinuxu.cz IP adresu 192.168.1.100, tak klientovi bude podsunuta IP 192.168.1.100 a nie 171.25.221.158.

Domnievam sa, ze by to mohlo fungovat aj tak, ze ak existuje firma z dvoma pobockami na roznych koncoch republiky a bind vystavime do internetu, tak v druhej firme po nastaveni IP adresy konkretneho bind servera mozu klienti dostavat odpovede z bindu. Cize tieto mena vo svete internetu vobec nemusia existovat (v reale sa firmy prepajaju asi cez vpn (to s dns sa asi nepraktizuje)).

Samozrejme bind nemozeme vystavit pre cely svet, lebo by bol do niekolkych minut zneuzity. Museli by sme to poriesit aby bol bind pristupny len urcitym IP adresam.

Ak sa mylim, ospravedlnujem sa, pretoze nikdy som to neskusal