DNS – Serveurs secondaires (AXFR)

Dans cet article, vous découvrirez :

• À quoi sert la configuration des serveurs DNS secondaires WEDOS
• Comment configurer les serveurs DNS secondaires WEDOS
• Comment configurer le DNS secondaire d’un autre fournisseur
• Foire aux questions

---

WEDOS NS comme DNS secondaire

Vous pouvez utiliser les serveurs DNS WEDOS comme serveurs DNS secondaires, c’est-à-dire leur faire récupérer les enregistrements DNS d’autres serveurs DNS via AXFR.

---

Configuration du NS WEDOS secondaire

La configuration des serveurs DNS WEDOS en tant que serveurs secondaires s’effectue aussi bien du côté de WEDOS, que chez le fournisseur des serveurs DNS faisant autorité.

Configuration côté WEDOS

Pour chaque domaine qui utilisera les serveurs DNS WEDOS comme serveurs secondaires, ajoutez-le au système en suivant ces étapes :

1. Connectez-vous à l’administration client ⧉.
2. Dans le menu supérieur, sélectionnez DNS.
3. Dans le menu de gauche, sélectionnez Add domain to DNS.
4. Renseignez :
   • Domain name: saisissez le nom de domaine de deuxième niveau (sans www ni autres sous-domaines, par ex. wds-test.cz).
   • Type: remplacez la valeur par secondary.
   • Pattern: conservez la valeur no pattern.
   • Primary IP: saisissez l’adresse IPv4 du serveur DNS autoritaire primaire du domaine.
5. Cochez la case d’accord.
6. Cliquez sur le bouton Add Domain.

Pour déterminer si une modification a eu lieu sur le DNS primaire, WEDOS DNS se base sur les valeurs REFRESH et RETRY de l’en-tête SOA du domaine concerné. Il n’accepte pas les notifications des serveurs DNS faisant autorité.

Si vous avez effectué une modification sur le DNS faisant autorité et que vous souhaitez accélérer son chargement dans WEDOS DNS, utilisez le bouton Schedule AXFR dans le détail du domaine. Le système effectuera alors une vérification en quelques minutes.

Configuration côté fournisseur des serveurs DNS faisant autorité

Les DNS WEDOS secondaires récupéreront les données des serveurs DNS faisant autorité via AXFR depuis les adresses IPv4 de la plage 46.28.104.64/27. Autorisez le transfert AXFR pour ces adresses chez votre fournisseur.

Sécurisation TSIG

Pour renforcer la sécurité du transfert, vous pouvez utiliser la technologie TSIG (Transaction SIGnature). Si votre serveur primaire la prend en charge et que vous l’y avez configurée, saisissez les paramètres dans l’administration VEDOS :

1. Connectez-vous à l’administration client ⧉.
2. Dans le menu supérieur, sélectionnez DNS.
3. Dans la liste, sélectionnez le domaine pour lequel vous souhaitez configurer la vérification TSIG.
4. Dans le menu de gauche, sélectionnez Domain settings.
5. Dans la section Domain cochez l’utilisation de TSIG et renseignez le nom, l’algorithme et la clé conformément à la configuration TSIG du serveur primaire.
6. Cliquez sur les boutons Save Changes et Apply Changes (dans cet ordre).

---

DNS secondaire d’un autre fournisseur

Si vous souhaitez utiliser les serveurs DNS WEDOS comme serveurs primaires et ceux d’un autre fournisseur comme serveurs secondaires, procurez-vous les informations suivantes :

• adresse IP (ou les adresses) des serveurs DNS secondaires. Obtenez cette information directement auprès du fournisseur.
• Les informations sur la sécurisation TSIG, si le fournisseur permet de la mettre en place.

Configurez ensuite l’AXFR sortant en suivant ces étapes :

1. Connectez-vous à l’administration client ⧉.
2. Dans le menu supérieur, sélectionnez DNS.
3. Sélectionnez le domaine pour lequel vous souhaitez rendre l’AXFR sortant accessible.
4. Dans les paramètres du domaine, cochez la case allow outgoing AXFR for this domain et saisissez les adresses IP des serveurs DNS secondaires.
5. Cliquez sur le bouton Save Changes puis sur Apply Changes.

Si l’exploitant de vos serveurs DNS secondaires prend en charge la sécurisation TSIG, vous pouvez utiliser le bouton TSIG: set (new) pour générer le nom, l’algorithme et la clé à saisir dans le système de votre fournisseur. Avec le bouton cancel vous supprimez ensuite les données TSIG du système.

Foire aux questions

Cet article vous a-t-il été utile ?

Votre avis nous aide à améliorer nos articles.

OuiNon

Souhaitez-vous nous écrire quelque chose à propos de cet article ? (facultatif)

Votre message est transmis à l'équipe de rédaction de la documentation, qui n'y répond pas. Si vous avez besoin d’aide, contactez-nous via le formulaire de contact. N'indiquez ni mots de passe ni données personnelles.

Ne remplissez pas ce champ