Base de conocimientos›DNS›Servidores secundarios (AXFR)

DNS – Servidores secundarios (AXFR)

En esta páginaWEDOS NS como DNS secundarioConfiguración del NS secundario de WEDOSDNS secundario de otro proveedorPreguntas frecuentes

En este artículo descubrirá:


WEDOS NS como DNS secundario

Puede utilizar los servidores DNS de WEDOS como servidores DNS secundarios, es decir, hacer que descarguen los registros DNS de otros servidores DNS mediante AXFR.


Configuración del NS secundario de WEDOS

La configuración de los servidores DNS de WEDOS como secundarios se realiza tanto en el lado de WEDOS, como en el del proveedor de servidores DNS autoritativos.

Configuración en el lado de WEDOS

Añada al sistema cada dominio que vaya a utilizar los servidores DNS de WEDOS como secundarios siguiendo estos pasos:

  1. Inicie sesión en la administración de clientes ⧉.
  2. En el menú superior seleccione DNS.
  3. En el menú izquierdo seleccione Add domain to DNS.
  4. Rellene:
    • Domain name: introduzca el nombre de dominio de segundo nivel (sin www ni otros subdominios, p. ej. wds-test.cz).
    • Type: cambie el valor a secondary.
    • Pattern: deje el valor no pattern.
    • Primary IP: introduzca la dirección IPv4 del servidor DNS autoritativo primario del dominio.
  5. Zaškrtněte souhlas.
  6. Haga clic en el botónAdd Domain.
Añadir un dominio secundario a WEDOS DNS
Añadir un dominio secundario a WEDOS DNS

Si desea automatizar el procedimiento, utilice la WEDOS API.

Para comprobar si se ha producido algún cambio en el DNS primario, WEDOS DNS se guía por los valores REFRESH y RETRY de la cabecera SOA del dominio correspondiente. No acepta notificaciones de los servidores DNS autoritativos.

Si ha realizado algún cambio en el DNS autoritativo y necesita que se cargue más rápido en WEDOS DNS, utilice el botón Schedule AXFR en el detalle. El sistema realizará la comprobación en unos minutos.

Botón para programar el AXFR del DNS secundario
Botón para programar el AXFR del DNS secundario

Configuración en el lado del proveedor de servidores DNS autoritativos

Los servidores WEDOS DNS secundarios descargarán los datos de los servidores DNS autoritativos mediante AXFR desde direcciones IPv4 del rango 46.28.104.64/27. Permita la transferencia AXFR para estas direcciones en su proveedor.

Seguridad TSIG

Pro zvýšení zabezpečení přenosu můžete použít technologii TSIG (Transaction SIGnature). Pokud ji Váš primární server podporuje a máte ji zde nastavenou, zadejte nastavení v administraci VEDOS:

  1. Inicie sesión en la administración de clientes ⧉.
  2. En el menú superior seleccione DNS.
  3. En la lista seleccione el dominio para el que desea configurar la verificación TSIG.
  4. En el menú izquierdo seleccione Domain settings.
  5. En la sección Domain marque el uso de TSIG y rellene el nombre, el algoritmo y la clave de acuerdo con la configuración de TSIG del servidor primario.
  6. Haga clic en los botones Save Changes y Apply Changes (en este orden).
Activación de la seguridad de transferencia TSIG de un dominio secundario en el DNS
Activación de la seguridad de transferencia TSIG de un dominio secundario en el DNS

DNS secundario de otro proveedor

Si desea utilizar los servidores DNS de WEDOS como primarios y los de otro proveedor como secundarios, averigüe:

  • La dirección IP (o direcciones) de los servidores DNS secundarios. Obtenga esta información directamente del proveedor.
  • La información sobre la seguridad TSIG, si el proveedor permite utilizarla.

A continuación, configure el AXFR saliente siguiendo estos pasos:

  1. Inicie sesión en la administración de clientes ⧉.
  2. En el menú superior seleccione DNS.
  3. Seleccione el dominio para el que desea habilitar el AXFR saliente.
  4. En la configuración del dominio marque la casilla allow outgoing AXFR for this domain e introduzca las direcciones IP de los servidores DNS secundarios.
  5. Haga clic en el botón Save Changes y después en Apply Changes.
Configuración del AXFR saliente desde WEDOS DNS
Configuración del AXFR saliente desde WEDOS DNS

Si el operador de sus servidores DNS secundarios admite la seguridad TSIG, con el botón TSIG: set (new) puede generar el nombre, el algoritmo y la clave para introducirlos en el sistema de su proveedor. Con el botón Cancel se eliminan después los datos de TSIG del sistema.

Si su proveedor no admite TSIG, no lo configure. La transferencia AXFR con una configuración de TSIG no válida en el lado de WEDOS o del proveedor no funcionará.

Preguntas frecuentes

¿Puedo automatizar todo este procedimiento?

Sí, utilice la WEDOS API, concretamente el comando dns-domain-add.

¿Se puede configurar la transferencia AXFR también con direcciones IPv6?

Lamentablemente, el DNS secundario funciona actualmente solo a través de IPv4.

¿Le ha resultado útil este artículo?

Su valoración nos ayuda a mejorar nuestros artículos.

Su mensaje llega al equipo de documentación, que no responde a los mensajes. Si necesita ayuda, contacte con nosotros mediante el formulario de contacto. No incluya contraseñas ni datos personales.

¿No ha encontrado lo que buscaba?

Pregunte a otros clientes en el sitio de la comunidad Help.