DNS – Serwery wtórne (AXFR)

Z tego artykułu dowiesz się:

• Do czego służy konfiguracja wtórnych serwerów DNS WEDOS
• Jak skonfigurować wtórne serwery DNS WEDOS
• Jak skonfigurować wtórny DNS innego dostawcy
• Często zadawane pytania

---

WEDOS NS jako wtórny DNS

Serwerów DNS WEDOS możesz używać jako wtórnych serwerów DNS, czyli kazać im pobierać rekordy DNS z innych serwerów DNS za pomocą AXFR.

---

Konfiguracja wtórnego WEDOS NS

Konfigurację serwerów DNS WEDOS jako wtórnych wykonuje się zarówno po stronie WEDOS, jak i u dostawcy autorytatywnych serwerów DNS.

Konfiguracja po stronie WEDOS

Każdą domenę, która będzie korzystać z serwerów DNS WEDOS jako wtórnych, dodaj do systemu w następujący sposób:

1. Zaloguj się do administracji klienta ⧉.
2. W górnym menu wybierz DNS.
3. W lewym menu wybierz Add domain to DNS.
4. Wypełnij:
   • Domain name: wpisz nazwę domeny drugiego poziomu (bez www i innych subdomen, np. wds-test.cz).
   • Type: zmień wartość na secondary.
   • Pattern: pozostaw wartość no pattern.
   • Primary IP: wpisz adres IPv4 podstawowego autorytatywnego serwera DNS domeny.
5. Zaškrtněte souhlas.
6. Kliknij przyciskAdd Domain.

Aby sprawdzić, czy na podstawowym serwerze DNS nastąpiła jakaś zmiana, WEDOS DNS kieruje się wartościami REFRESH i RETRY w nagłówku SOA danej domeny. Powiadomień z autorytatywnych serwerów DNS nie przyjmuje.

Jeśli wprowadzono zmianę na autorytatywnym DNS i chcesz przyspieszyć jej wczytanie do WEDOS DNS, użyj przycisku Schedule AXFR w szczegółach. System przeprowadzi wtedy kontrolę w ciągu kilku minut.

Konfiguracja po stronie dostawcy autorytatywnych serwerów DNS

Wtórne serwery WEDOS DNS będą pobierać dane z autorytatywnych serwerów DNS przez AXFR z adresów IPv4 z zakresu 46.28.104.64/27. Zezwól tym adresom na transfer AXFR u swojego dostawcy.

Zabezpieczenie TSIG

Pro zvýšení zabezpečení přenosu můžete použít technologii TSIG (Transaction SIGnature). Pokud ji Váš primární server podporuje a máte ji zde nastavenou, zadejte nastavení v administraci VEDOS:

1. Zaloguj się do administracji klienta ⧉.
2. W górnym menu wybierz DNS.
3. Z listy wybierz domenę, dla której chcesz skonfigurować weryfikację TSIG.
4. W lewym menu wybierz Domain settings.
5. W sekcji Domain zaznacz użycie TSIG i wypełnij pola Name, Algorithm i Key zgodnie z ustawieniami TSIG na serwerze podstawowym.
6. Kliknij przyciski Save Changes i Apply Changes (w tej kolejności).

---

Wtórny DNS innego dostawcy

Jeśli chcesz użyć serwerów DNS WEDOS jako podstawowych, a serwerów innego dostawcy jako wtórnych, ustal:

• adres IP (lub adresy) wtórnych serwerów DNS. Tę informację uzyskasz bezpośrednio od dostawcy.
• Informacje o zabezpieczeniu TSIG, jeśli dostawca umożliwia jego wdrożenie.

Następnie skonfiguruj wychodzący AXFR w następujący sposób:

1. Zaloguj się do administracji klienta ⧉.
2. W górnym menu wybierz DNS.
3. Wybierz domenę, dla której chcesz udostępnić wychodzący AXFR.
4. W ustawieniach domeny zaznacz pole allow outgoing AXFR for this domain i wpisz adresy IP wtórnych serwerów DNS.
5. Kliknij przycisk Save Changes a następnie Apply Changes.

Jeśli operator Twoich wtórnych serwerów DNS obsługuje zabezpieczenie TSIG, za pomocą przycisku TSIG: set (new) możesz wygenerować Name, Algorithm i Key do wprowadzenia w systemie Twojego dostawcy. Przyciskiem cancel usuniesz następnie dane TSIG z systemu.

Często zadawane pytania

Czy ten artykuł był pomocny?

Państwa opinia pomaga nam ulepszać artykuły.

TakNie

Czy chcą Państwo przekazać nam coś na temat tego artykułu? (opcjonalnie)

Państwa wiadomość trafi do zespołu redagującego dokumentację, który na nią nie odpowiada. Jeśli potrzebują Państwo pomocy, prosimy skontaktować się z nami za pomocą formularza kontaktowego. Prosimy nie podawać haseł ani danych osobowych.

Pozostaw to pole puste