Znalostná báza›DNS›Sekundárne servery (AXFR)

DNS – Sekundárne servery (AXFR)

Na tejto stránkeWEDOS NS ako sekundárne DNSNastavenie sekundárneho WEDOS NSSekundárne DNS iného poskytovateľaČasto kladené otázky

V tomto článku sa dozviete:


WEDOS NS ako sekundárne DNS

DNS servery WEDOS môžete využívať ako sekundárne DNS servery, teda nechať ich sťahovať DNS záznamy z iných DNS serverov pomocou AXFR.


Nastavenie sekundárneho WEDOS NS

Nastavenie WEDOS DNS serverov ako sekundárnych vykonáte na strane WEDOS, aj u poskytovateľa autoritatívnych DNS serverov.

Nastavenie na strane WEDOS

Každú doménu, ktorá bude využívať DNS servery WEDOS ako sekundárne, pridajte do systému týmito krokmi:

  1. Prihláste sa do zákazníckej administrácie ⧉.
  2. V hornom menu vyberte DNS.
  3. V ľavom menu vyberte Pridať doménu do DNS.
  4. Vyplňte:
    • Domain name: zadajte doménový názov druhej úrovne (bez www a iných subdomén, napr. wds-test.cz).
    • Type: zmeňte hodnotu na secondary.
    • Pattern: ponechajte hodnotu no pattern.
    • Primary IP: zadajte IPv4 adresu primárneho autoritatívneho DNS servera domény.
  5. Zaškrtněte souhlas.
  6. Kliknite na tlačidloAdd Domain.
Pridanie sekundárnej domény do WEDOS DNS
Pridanie sekundárnej domény do WEDOS DNS

Ak chcete postup automatizovať, použite WEDOS API.

WEDOS DNS sa pri zisťovaní, či na primárnom DNS došlo k nejakej zmene, riadi údajmi REFRESH a RETRY v hlavičke SOA danej domény. Notifikácie z autoritatívnych DNS serverov neprijíma.

Ak ste na autoritatívnom DNS vykonali nejakú zmenu a potrebujete urýchliť jej načítanie do WEDOS DNS, použite tlačidlo Schedule AXFR v detaile. Systém potom vykoná kontrolu v priebehu niekoľkých minút.

Tlačidlo naplánovania AXFR sekundárneho DNS
Tlačidlo naplánovania AXFR sekundárneho DNS

Nastavenie na strane poskytovateľa autoritatívnych DNS serverov

Sekundárne WEDOS DNS budú sťahovať dáta z autoritatívnych DNS serverov cez AXFR z IPv4 adries v rozsahu 46.28.104.64/27. Povoľte týmto adresám AXFR prenos u Vášho poskytovateľa.

Zabezpečenie TSIG

Pro zvýšení zabezpečení přenosu můžete použít technologii TSIG (Transaction SIGnature). Pokud ji Váš primární server podporuje a máte ji zde nastavenou, zadejte nastavení v administraci VEDOS:

  1. Prihláste sa do zákazníckej administrácie ⧉.
  2. V hornom menu vyberte DNS.
  3. Zo zoznamu vyberte doménu, pre ktorú chcete nastaviť overenie TSIG.
  4. V ľavom menu vyberte Domain settings.
  5. V sekcii Domain zaškrtnite použitie TSIG a vyplňte name, algorithm a key v súlade s nastavením TSIG na primárnom serveri.
  6. Kliknite na tlačidlá Save Changes a Apply Changes (v tomto poradí).
Aktivácia zabezpečenia prenosu TSIG sekundárnej domény v DNS
Aktivácia zabezpečenia prenosu TSIG sekundárnej domény v DNS

Sekundárne DNS iného poskytovateľa

Ak chcete použiť DNS servery WEDOS ako primárne a iného poskytovateľa ako sekundárne, zistite si:

  • IP adresu (alebo adresy) sekundárnych DNS serverov. Túto informáciu získate priamo od poskytovateľa.
  • Informácie o zabezpečení TSIG, ak poskytovateľ umožňuje jeho nasadenie.

Ďalej nastavte odchádzajúci AXFR týmito krokmi:

  1. Prihláste sa do zákazníckej administrácie ⧉.
  2. V hornom menu vyberte DNS.
  3. Vyberte doménu, pre ktorú chcete sprístupniť odchádzajúci AXFR.
  4. V nastaveniach domény zaškrtnite políčko allow outgoing AXFR for this domain a zadajte IP adresy sekundárnych DNS serverov.
  5. Kliknite na tlačidlo Save Changes a potom na Apply Changes.
Nastavenie odchádzajúceho AXFR z WEDOS DNS
Nastavenie odchádzajúceho AXFR z WEDOS DNS

Ak prevádzkovateľ Vašich sekundárnych DNS serverov podporuje zabezpečenie TSIG, môžete si tlačidlom TSIG: set (new) vygenerovať name, algorithm a key na zadanie do systému Vášho poskytovateľa. Tlačidlom Cancel potom údaje o TSIG zo systému vymažete.

Ak Váš poskytovateľ TSIG nepodporuje, nenastavujte ho. AXFR prenos s neplatným nastavením TSIG na strane WEDOS alebo poskytovateľa nebude fungovať.

Často kladené otázky

Môžem celý tento postup nejako automatizovať?

Áno, použite WEDOS API, konkrétne príkaz dns-domain-add.

Dá sa nastaviť AXFR prenos aj s IPv6 adresami?

Bohužiaľ, sekundárne DNS momentálne funguje výhradne cez IPv4.

Pomohol vám tento článok?

Vaše hodnotenie nám pomáha zlepšovať naše články.

Vašu správu si prečíta tím tvorcov dokumentácie, ale neodpovedá na ňu. Ak potrebujete poradiť, kontaktujte nás pomocou kontaktného formulára. Nezadávajte sem heslá ani osobné údaje.

Nenašli ste, čo hľadáte?

Opýtajte sa ostatných zákazníkov na komunitnom webe Help.