V tomto článku sa dozviete:
- Na čo slúži nastavenie sekundárnych WEDOS DNS serverov
- Ako nastaviť sekundárne DNS servery WEDOS
- Ako nastaviť sekundárne DNS iného poskytovateľa
- Často kladené otázky
WEDOS NS ako sekundárne DNS
DNS servery WEDOS môžete využívať ako sekundárne DNS servery, teda nechať ich sťahovať DNS záznamy z iných DNS serverov pomocou AXFR.
Nastavenie sekundárneho WEDOS NS
Nastavenie WEDOS DNS serverov ako sekundárnych vykonáte na strane WEDOS, aj u poskytovateľa autoritatívnych DNS serverov.
Nastavenie na strane WEDOS
Každú doménu, ktorá bude využívať DNS servery WEDOS ako sekundárne, pridajte do systému týmito krokmi:
- Prihláste sa do zákazníckej administrácie ⧉.
- V hornom menu vyberte DNS.
- V ľavom menu vyberte Pridať doménu do DNS.
- Vyplňte:
- Domain name: zadajte doménový názov druhej úrovne (bez www a iných subdomén, napr. wds-test.cz).
- Type: zmeňte hodnotu na secondary.
- Pattern: ponechajte hodnotu no pattern.
- Primary IP: zadajte IPv4 adresu primárneho autoritatívneho DNS servera domény.
- Zaškrtněte souhlas.
- Kliknite na tlačidloAdd Domain.

Ak chcete postup automatizovať, použite WEDOS API.
WEDOS DNS sa pri zisťovaní, či na primárnom DNS došlo k nejakej zmene, riadi údajmi REFRESH a RETRY v hlavičke SOA danej domény. Notifikácie z autoritatívnych DNS serverov neprijíma.
Ak ste na autoritatívnom DNS vykonali nejakú zmenu a potrebujete urýchliť jej načítanie do WEDOS DNS, použite tlačidlo Schedule AXFR v detaile. Systém potom vykoná kontrolu v priebehu niekoľkých minút.

Nastavenie na strane poskytovateľa autoritatívnych DNS serverov
Sekundárne WEDOS DNS budú sťahovať dáta z autoritatívnych DNS serverov cez AXFR z IPv4 adries v rozsahu 46.28.104.64/27. Povoľte týmto adresám AXFR prenos u Vášho poskytovateľa.
Zabezpečenie TSIG
Pro zvýšení zabezpečení přenosu můžete použít technologii TSIG (Transaction SIGnature). Pokud ji Váš primární server podporuje a máte ji zde nastavenou, zadejte nastavení v administraci VEDOS:
- Prihláste sa do zákazníckej administrácie ⧉.
- V hornom menu vyberte DNS.
- Zo zoznamu vyberte doménu, pre ktorú chcete nastaviť overenie TSIG.
- V ľavom menu vyberte Domain settings.
- V sekcii Domain zaškrtnite použitie TSIG a vyplňte name, algorithm a key v súlade s nastavením TSIG na primárnom serveri.
- Kliknite na tlačidlá Save Changes a Apply Changes (v tomto poradí).

Sekundárne DNS iného poskytovateľa
Ak chcete použiť DNS servery WEDOS ako primárne a iného poskytovateľa ako sekundárne, zistite si:
- IP adresu (alebo adresy) sekundárnych DNS serverov. Túto informáciu získate priamo od poskytovateľa.
- Informácie o zabezpečení TSIG, ak poskytovateľ umožňuje jeho nasadenie.
Ďalej nastavte odchádzajúci AXFR týmito krokmi:
- Prihláste sa do zákazníckej administrácie ⧉.
- V hornom menu vyberte DNS.
- Vyberte doménu, pre ktorú chcete sprístupniť odchádzajúci AXFR.
- V nastaveniach domény zaškrtnite políčko allow outgoing AXFR for this domain a zadajte IP adresy sekundárnych DNS serverov.
- Kliknite na tlačidlo Save Changes a potom na Apply Changes.

Ak prevádzkovateľ Vašich sekundárnych DNS serverov podporuje zabezpečenie TSIG, môžete si tlačidlom TSIG: set (new) vygenerovať name, algorithm a key na zadanie do systému Vášho poskytovateľa. Tlačidlom Cancel potom údaje o TSIG zo systému vymažete.
Ak Váš poskytovateľ TSIG nepodporuje, nenastavujte ho. AXFR prenos s neplatným nastavením TSIG na strane WEDOS alebo poskytovateľa nebude fungovať.
Často kladené otázky
Môžem celý tento postup nejako automatizovať?
Áno, použite WEDOS API, konkrétne príkaz dns-domain-add.
Dá sa nastaviť AXFR prenos aj s IPv6 adresami?
Bohužiaľ, sekundárne DNS momentálne funguje výhradne cez IPv4.