DNS – Másodlagos szerverek (AXFR)

Ebből a cikkből megtudhatja:

• Mire szolgál a másodlagos WEDOS DNS-szerverek beállítása
• Hogyan állíthatja be a másodlagos WEDOS DNS-szervereket
• Hogyan állíthatja be másik szolgáltató másodlagos DNS-ét
• Gyakran ismételt kérdések

---

WEDOS NS mint másodlagos DNS

A WEDOS DNS-szervereket használhatja másodlagos DNS-szerverként is, vagyis letöltetheti velük a DNS-rekordokat más DNS-szerverekről AXFR segítségével.

---

A másodlagos WEDOS NS beállítása

A WEDOS DNS-szerverek másodlagosként történő beállítását mind a WEDOSoldalán, mind az autoritatív DNS-szerverek szolgáltatójánál is el kell végezni.

Beállítás a WEDOS oldalán

Minden olyan domaint, amely a WEDOS DNS-szervereket másodlagosként használja, a következő lépésekkel adjon hozzá a rendszerhez:

1. Jelentkezzen be az ügyfél-adminisztrációba ⧉.
2. A felső menüben válassza a DNS.
3. A bal oldali menüben válassza a Add domain to DNS.
4. Töltse ki:
   • Domain name: adja meg a másodszintű domainnevet (www és más aldomainek nélkül, pl. wds-test.cz).
   • Type: módosítsa az értéket erre: secondary.
   • Pattern: hagyja meg az értéket: no pattern.
   • Primary IP: adja meg a domain elsődleges autoritatív DNS-szerverének IPv4-címét.
5. Jelölje be a hozzájárulást.
6. Kattintson a gombra Add Domain.

Annak megállapításához, hogy az elsődleges DNS-en történt-e változás, a WEDOS DNS az adott domain SOA-fejlécében található REFRESH és RETRY értékeket követi. Az autoritatív DNS-szerverektől érkező értesítéseket nem fogadja.

Ha az autoritatív DNS-en módosított valamit, és szeretné felgyorsítani annak betöltését a WEDOS DNS-be, használja a Schedule AXFR gombot a részletek oldalon. A rendszer ezután néhány percen belül elvégzi az ellenőrzést.

Beállítás az autoritatív DNS-szerverek szolgáltatójának oldalán

A másodlagos WEDOS DNS-szerverek az autoritatív DNS-szerverekről AXFR-rel töltik le az adatokat a következő tartományba eső IPv4-címekről: 46.28.104.64/27. Engedélyezze ezeknek a címeknek az AXFR-átvitelt a szolgáltatójánál.

TSIG-biztonság

Az átvitel biztonságának növelése érdekében használhatja a TSIG (Transaction SIGnature) technológiát. Ha az elsődleges szervere támogatja, és ott be is állította, adja meg a beállításokat a VEDOS adminisztrációban:

1. Jelentkezzen be az ügyfél-adminisztrációba ⧉.
2. A felső menüben válassza a DNS.
3. Válassza ki a listából azt a domaint, amelyhez a TSIG-hitelesítést be szeretné állítani.
4. A bal oldali menüben válassza a Domain settings.
5. A Domain szekcióban jelölje be a TSIG használatát, és töltse ki a Name, Algorithm és Key mezőket az elsődleges szerver TSIG-beállításának megfelelően.
6. Kattintson a következő gombokra: Save Changes és Apply Changes (ebben a sorrendben).

---

Másik szolgáltató másodlagos DNS-e

Ha a WEDOS DNS-szervereket elsődlegesként, másik szolgáltató szervereit pedig másodlagosként szeretné használni, tudja meg a következőket:

• IP-cím (vagy címeit). Ezt az információt közvetlenül a szolgáltatótól szerezheti be.
• A TSIG-biztonságra vonatkozó információkat, ha a szolgáltató lehetővé teszi annak használatát.

Ezután a következő lépésekkel állítsa be a kimenő AXFR-t:

1. Jelentkezzen be az ügyfél-adminisztrációba ⧉.
2. A felső menüben válassza a DNS.
3. Válassza ki azt a domaint, amelynél engedélyezni szeretné a kimenő AXFR-t.
4. A domain beállításaiban jelölje be a Allow outgoing AXFR for this domain jelölőnégyzetet, és adja meg a másodlagos DNS-szerverek IP-címeit.
5. Kattintson a következő gombra: Save Changes majd erre: Apply Changes.

Ha a másodlagos DNS-szerverek üzemeltetője támogatja a TSIG-biztonságot, a TSIG: set (new) gombbal létrehozhatja a Name, Algorithm és Key értékeket, amelyeket megadhat a szolgáltató rendszerében. A Cancel gombbal törölheti a TSIG-adatokat a rendszerből.

Gyakran ismételt kérdések

Hasznosnak találta ezt a cikket?

Visszajelzése segít nekünk a cikkek fejlesztésében.

IgenNem

Szeretne üzenni nekünk a cikkel kapcsolatban? (nem kötelező)

Üzenetét a dokumentációs csapat olvassa el, de nem válaszol rá. Ha segítségre van szüksége, forduljon hozzánk a kapcsolatfelvételi űrlapon keresztül. Ne írjon ide jelszavakat vagy személyes adatokat.

Ezt a mezőt hagyja üresen