In questo articolo scoprirà:
- A cosa serve l’impostazione dei server DNS WEDOS secondari
- Come configurare i server DNS secondari WEDOS
- Come configurare il DNS secondario di un altro provider
- Domande frequenti
WEDOS NS come DNS secondario
Può utilizzare i server DNS WEDOS come server DNS secondari, cioè farli scaricare i record DNS da altri server DNS tramite AXFR.
Impostazione del WEDOS NS secondario
L’impostazione dei server DNS WEDOS come secondari va eseguita sia lato WEDOS, sia presso il provider dei server DNS autoritativi.
Impostazione lato WEDOS
Aggiunga al sistema ogni dominio che utilizzerà i server DNS WEDOS come secondari seguendo questi passaggi:
- Acceda alla Customer Administration ⧉.
- Nel menu in alto selezioni DNS.
- Nel menu a sinistra selezioni Add domain to DNS.
- Compili:
- Domain name: inserisca il nome di dominio di secondo livello (senza www e altri sottodomini, ad es. wds-test.cz).
- Type: cambi il valore in secondary.
- Pattern: lasci il valore no pattern.
- Primary IP: inserisca l’indirizzo IPv4 del server DNS autoritativo primario del dominio.
- Spunti il consenso.
- Faccia clic sul pulsante Add Domain.
Se desidera automatizzare la procedura, utilizzi le WEDOS API.
Per verificare se sul DNS primario è avvenuta una modifica, WEDOS DNS si basa sui valori REFRESH e RETRY nell’intestazione SOA del dominio. Non accetta notifiche dai server DNS autoritativi.
Se ha effettuato una modifica sul DNS autoritativo e ha bisogno di velocizzarne il caricamento in WEDOS DNS, utilizzi il pulsante Schedule AXFR nel dettaglio. Il sistema eseguirà quindi il controllo entro pochi minuti.
Impostazione lato provider dei server DNS autoritativi
I WEDOS DNS secondari scaricheranno i dati dai server DNS autoritativi tramite AXFR da indirizzi IPv4 nell’intervallo 46.28.104.64/27. Autorizzi questi indirizzi al trasferimento AXFR presso il Suo provider.
Sicurezza TSIG
Per aumentare la sicurezza del trasferimento può utilizzare la tecnologia TSIG (Transaction SIGnature). Se il Suo server primario la supporta e Lei l’ha impostata lì, inserisca le impostazioni nell’amministrazione VEDOS:
- Acceda alla Customer Administration ⧉.
- Nel menu in alto selezioni DNS.
- Dall’elenco selezioni il dominio per il quale desidera impostare la verifica TSIG.
- Nel menu a sinistra selezioni Domain settings.
- Nella sezione Domain spunti l’uso di TSIG e compili name, algorithm e key in conformità con l’impostazione TSIG sul server primario.
- Clicchi sui pulsanti Save Changes e Apply Changes (in questo ordine).
DNS secondario di un altro provider
Se desidera utilizzare i server DNS WEDOS come primari e quelli di un altro provider come secondari, si procuri:
- indirizzo IP (o gli indirizzi) dei server DNS secondari. Ottenga questa informazione direttamente dal provider.
- Le informazioni sulla sicurezza TSIG, se il provider ne consente l’utilizzo.
Quindi configuri l’AXFR in uscita seguendo questi passaggi:
- Acceda alla Customer Administration ⧉.
- Nel menu in alto selezioni DNS.
- Selezioni il dominio per il quale desidera rendere disponibile l’AXFR in uscita.
- Nelle impostazioni del dominio spunti la casella allow outgoing AXFR for this domain e inserisca gli indirizzi IP dei server DNS secondari.
- Clicchi sul pulsante Save Changes e poi su Apply Changes.
Se il gestore dei Suoi server DNS secondari supporta la sicurezza TSIG, con il pulsante TSIG: set (new) può generare name, algorithm e key da inserire nel sistema del Suo provider. Con il pulsante cancel cancella poi i dati TSIG dal sistema.
Se il Suo provider non supporta TSIG, non lo imposti. Il trasferimento AXFR con un’impostazione TSIG non valida lato WEDOS o lato provider non funzionerà.
Domande frequenti
Posso automatizzare in qualche modo l’intera procedura?
Sì, utilizzi le WEDOS API, in particolare il comando dns-domain-add.
È possibile impostare il trasferimento AXFR anche con indirizzi IPv6?
Purtroppo il DNS secondario funziona attualmente solo tramite IPv4.