DNS – Вторинні сервери (AXFR)

У цій статті ви дізнаєтеся:

• Для чого потрібне налаштування вторинних DNS-серверів WEDOS
• Як налаштувати вторинні DNS-сервери WEDOS
• Як налаштувати вторинний DNS іншого провайдера
• Часті запитання

---

WEDOS NS як вторинний DNS

DNS-сервери WEDOS можна використовувати як вторинні DNS-сервери, тобто налаштувати їх на завантаження DNS-записів з інших DNS-серверів за допомогою AXFR.

---

Налаштування вторинного WEDOS NS

Налаштування DNS-серверів WEDOS як вторинних виконується як на стороні WEDOS, так і у провайдера авторитативних DNS-серверів.

Налаштування на стороні WEDOS

Кожен домен, який використовуватиме DNS-сервери WEDOS як вторинні, додайте до системи такими кроками:

1. Увійдіть до клієнтської адміністрації ⧉.
2. У верхньому меню виберіть DNS.
3. У лівому меню виберіть Додавання домену до DNS.
4. Заповніть:
   • Domain name: введіть доменне ім’я другого рівня (без www та інших піддоменів, наприклад wds-test.cz).
   • Type: змініть значення на secondary.
   • Pattern: залиште значення no pattern.
   • Primary IP: введіть IPv4-адресу первинного авторитативного DNS-сервера домену.
5. Поставте позначку згоди.
6. Натисніть кнопку Add Domain.

Щоб з’ясувати, чи відбулася якась зміна на первинному DNS, WEDOS DNS керується значеннями REFRESH і RETRY в заголовку SOA відповідного домену. Сповіщення від авторитативних DNS-серверів система не приймає.

Якщо ви внесли зміни на авторитативному DNS і хочете пришвидшити їх завантаження до WEDOS DNS, скористайтеся кнопкою Schedule AXFR у деталях домену. Система виконає перевірку протягом кількох хвилин.

Налаштування на стороні провайдера авторитативних DNS-серверів

Вторинні WEDOS DNS завантажуватимуть дані з авторитативних DNS-серверів через AXFR з IPv4-адрес у діапазоні 46.28.104.64/27. Дозвольте цим адресам AXFR-передавання у вашого провайдера.

Захист TSIG

Для підвищення безпеки передачі ви можете використати технологію TSIG (Transaction SIGnature). Якщо ваш первинний сервер її підтримує і ви налаштували її там, введіть налаштування в адміністрації VEDOS:

1. Увійдіть до клієнтської адміністрації ⧉.
2. У верхньому меню виберіть DNS.
3. Зі списку виберіть домен, для якого потрібно налаштувати перевірку TSIG.
4. У лівому меню виберіть Domain settings.
5. У розділі Domain поставте позначку використання TSIG і заповніть поля Name, Algorithm і Key відповідно до налаштувань TSIG на первинному сервері.
6. Натисніть кнопки Save Changes і Apply Changes (саме в такому порядку).

---

Вторинний DNS іншого провайдера

Якщо ви хочете використовувати DNS-сервери WEDOS як первинні, а сервери іншого провайдера як вторинні, дізнайтеся:

• IP-адресу (або адреси) вторинних DNS-серверів. Цю інформацію отримайте безпосередньо від провайдера.
• Інформацію про захист TSIG, якщо провайдер дозволяє його використання.

Далі налаштуйте вихідний AXFR такими кроками:

1. Увійдіть до клієнтської адміністрації ⧉.
2. У верхньому меню виберіть DNS.
3. Виберіть домен, для якого потрібно відкрити вихідний AXFR.
4. У налаштуваннях домену поставте позначку в полі allow outgoing AXFR for this domain і введіть IP-адреси вторинних DNS-серверів.
5. Натисніть кнопку Save Changes а потім Apply Changes.

Якщо оператор ваших вторинних DNS-серверів підтримує захист TSIG, за допомогою кнопки TSIG: set (new) можна згенерувати Name, Algorithm і Key для введення в систему вашого провайдера. Кнопкою cancel ви потім видалите дані TSIG із системи.

Часті запитання

Чи була ця стаття корисною?

Ваша оцінка допомагає нам покращувати статті.

ТакНі

Хочете щось повідомити нам про цю статтю? (необов’язково)

Ваше повідомлення прочитає редакція документації, але вона на нього не відповідає. Якщо вам потрібна допомога, звертайтеся до нас через контактну форму. Не вказуйте тут паролі чи особисті дані.

Не заповнюйте це поле