[Sysadmins] DNS

[Sysadmins] DNS

[MisHel64]

Здравствуйте, ALT.

Возник очень интересный теоретический вопрос.

Есть  зона.  Назовем  ее  ZONA.RU.  Ее ее обслуживает первичный сервер
NS.ZONA.RU  и  два  вторичных  NS1  и  NS2.ZONA.RU.  Все работает, все
сказочно.  Но,  первичный  сервер  висит  на очень тонком и ненадежном
канале. Перемещать его куда-то в более другое место не хочется.

Насколько  корректно  будет  в файле зоны указать только два вторичных
сервера.  И  сообщить  регистратору  зоны,  что  теперь только эти два
сервера ведут это зону.

Стоит  ли  в  заголовке  зоны  (в  SOA)  оставить сервер NS, или лучше
указать один из вторичных?

-- 
С уважением,
 MisHel64                          mailto:MisHel64@Bk.Ru

Re: [Sysadmins] DNS

[Michael A. Kangin]

On 12 января 2009 MisHel64 wrote:

> Есть  зона.  Назовем  ее  ZONA.RU.  Ее ее обслуживает первичный сервер
> NS.ZONA.RU  и  два  вторичных  NS1  и  NS2.ZONA.RU.  Все работает, все
> сказочно.  Но,  первичный  сервер  висит  на очень тонком и ненадежном
> канале. Перемещать его куда-то в более другое место не хочется.
>
> Насколько  корректно  будет  в файле зоны указать только два вторичных
> сервера.  И  сообщить  регистратору  зоны,  что  теперь только эти два
> сервера ведут это зону.

Запросто.


> Стоит  ли  в  заголовке  зоны  (в  SOA)  оставить сервер NS, или лучше
> указать один из вторичных?

Наверное...


-- 
wbr, Michael A. Kangin
OIOS, RSMU

Re: [Sysadmins] DNS

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 1436 bytes --]

MisHel64 <MisHel64-N1MUvkcdC84@public.gmane.org> writes:

> Здравствуйте, ALT.
>
> Возник очень интересный теоретический вопрос.
>
> Есть  зона.  Назовем  ее  ZONA.RU.  Ее ее обслуживает первичный сервер
> NS.ZONA.RU  и  два  вторичных  NS1  и  NS2.ZONA.RU.  Все работает, все
> сказочно.  Но,  первичный  сервер  висит  на очень тонком и ненадежном
> канале. Перемещать его куда-то в более другое место не хочется.
>
> Насколько  корректно  будет  в файле зоны указать только два вторичных
> сервера.  И  сообщить  регистратору  зоны,  что  теперь только эти два
> сервера ведут это зону.
>
> Стоит  ли  в  заголовке  зоны  (в  SOA)  оставить сервер NS, или лучше
> указать один из вторичных?

Насколько я помню, список NS записей в зоне должен соответствовать
списку зон у регистратратора. Есть ли на это стандарт я не знаю, но
кажется RU-CENTER это требовал.

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [Sysadmins] DNS

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 2757 bytes --]

Ivan Fedorov пишет:
> MisHel64 <MisHel64-N1MUvkcdC84@public.gmane.org> writes:
> 
>> Здравствуйте, ALT.
>>
>> Возник очень интересный теоретический вопрос.
>>
>> Есть  зона.  Назовем  ее  ZONA.RU.  Ее ее обслуживает первичный сервер
>> NS.ZONA.RU  и  два  вторичных  NS1  и  NS2.ZONA.RU.  Все работает, все
>> сказочно.  Но,  первичный  сервер  висит  на очень тонком и ненадежном
>> канале. Перемещать его куда-то в более другое место не хочется.
>>
Не переносите. Но, Ваш первичный ДНС должен быть легко доступен для
вторичных серверов. Для остальной публики как повезет. Для того и
нужны вторичные.
>> Насколько  корректно  будет  в файле зоны указать только два вторичных
>> сервера.  И  сообщить  регистратору  зоны,  что  теперь только эти два
>> сервера ведут это зону.
>>
Как контролировать корректность зоны в этом случае? Если нет доступа
к авторитетному источнику информации о зоне, ИМХО, через время
валидности зона будет объявлена некорректной.
>> Стоит  ли  в  заголовке  зоны  (в  SOA)  оставить сервер NS, или лучше
>> указать один из вторичных?
> 
ИМХО, чем больше НСов тем лучше. А почему нельзя поменять кто из
серверов мастер? И как Вы собираетесь поступить с обратным разрешением?
> Насколько я помню, список NS записей в зоне должен соответствовать
> списку зон у регистратратора. 
Эту мысль не понял...
> Есть ли на это стандарт я не знаю, но
> кажется RU-CENTER это требовал.
> 
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] DNS

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 609 bytes --]

Andrii Dobrovol`s`kii <dobr-K4DNaGs4993sG83rWm+8vg@public.gmane.org>
writes:

>> Насколько я помню, список NS записей в зоне должен соответствовать
>> списку зон у регистратратора. 
> Эту мысль не понял...

Это значит, что вывод
whois <zone>
и вывод
dig <zone> NS

должны быть идентичны.

А уж сколько и какого типа на самом деле серверов прописано в конфигах
bind значения не имеет.

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [Sysadmins] DNS

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1259 bytes --]

Ivan Fedorov пишет:
> Andrii Dobrovol`s`kii <dobr-K4DNaGs4993sG83rWm+8vg@public.gmane.org>
> writes:
> 
>>> Насколько я помню, список NS записей в зоне должен соответствовать
>>> списку зон у регистратратора. 
>> Эту мысль не понял...
> 
> Это значит, что вывод
> whois <zone>
> и вывод
> dig <zone> NS
> 
> должны быть идентичны.
> 
> А уж сколько и какого типа на самом деле серверов прописано в конфигах
> bind значения не имеет.
А ну если в смысле, что списки зарегистрированных НСов и вписаных в
файл
зоны должны быть одинаковыми -- то да.
Поддерживаю. :)
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]