V tomto článku se dozvíte:
- Jak funguje sekundární DNS
- Jak nastavit sekundární WEDOS DNS
- Jak nastavit sekundární DNS u jiného poskytovatele
- Často kladené dotazy
Sekundární WEDOS DNS
Sekundární DNS servery slouží jako distribuční síť pro záznamy uložené na jiném autoritativním (primárním) serveru. Typicky se to využívá u řešení DNS Whitelabel , které poskytovateli umožňuje zachovat si původní administrační rozhraní a infrastrukturu DNS serverů a zároveň využívat výhod, které nabízí WEDOS Zone ⧉ a jeho anycast řešení.
DNS musí být jako sekundární nastaveno už při vytváření podle návodu Zóna – Přidání domény do DNS, případně pomocí WEDOS API, jak je popsáno v WAPI – WEDOS DNS.
Nastavení sekundárního DNS
Sekundární DNS je obvykle potřeba nastavit u:
Nastavení ve WEDOS
Novou doménu se sekundárním DNS ve WEDOS DNS založíte podle návodu Zóna – Přidání domény do DNS. Konkrétně u sekundární domény nezapomeňte nastavit:
- Typ: Změňte na sekundární.
- Primární IP: Zadejte IP adresu primárního DNS serveru.
Pro správu sekundárního DNS včetně přidání ověření TSIG postupujte takto:
- Přihlaste se do administrace WEDOS Global ⧉.
- V levém panelu vyberte ZONE.
- Ze seznamu vyberte sekundární doménu, kterou chcete spravovat.
- Upravte nastavení podle potřeby.
- Klikněte na tlačítko Uložit změny . Poté klikněte na Provést změny a uložené změny se odešlou na servery.
K dispozici jsou tato nastavení:
- IP primárního DNS: Jde o IP adresu původního autoritativního (primárního) serveru, který obsahuje DNS záznamy, jež si sekundární server stahuje. Povinné.
- TSIG primárního DNS: Pro vyšší bezpečnost můžete pro autorizaci přenosu dat mezi primárním a sekundárním serverem použít TSIG (Transaction SIGnature). Jakmile je TSIG nastavený na primárním serveru, zapněte TSIG primárního serveru zaškrtnutím políčka a vyplněním odpovídajících údajů Název, Algoritmusa Klíč.
Chcete-li TSIG používat, nastavte jej na primárním DNS serveru. Pokud TSIG zapnete bez správného nastavení na obou stranách, přenosy AXFR selžou.
- Odchozí AXFR: Povolte pro doménu odchozí AXFR a uveďte IP adresy serverů, které mohou přes AXFR komunikovat.
Ve výchozím nastavení systém synchronizuje změny podle hodnot SOA REFRESH a RETRY. Proces urychlíte tlačítkem Naplánovat AXFR (AXFR proběhne během několika následujících minut).
Po dokončení nastavení může doména používat DNS servery WEDOS:
ns.wedos.com
ns.wedos.cz
ns.wedos.eu
ns.wedos.com
Poskytovatel primárního DNS
Aby sekundární WEDOS DNS správně fungovalo, zajistěte, aby:
- Primární DNS bylo dostupné přes AXFR z IP adres v rozsahu
46.28.104.64/27. - Pokud chcete komunikaci zabezpečit pomocí TSIG, nastavte jej nejprve na primárním DNS serveru.
Poskytovatel třetí strany
Chcete-li používat DNS servery WEDOS jako primární a servery jiného poskytovatele jako sekundární, zjistěte si nejprve tyto údaje:
- IP adresu (adresy) sekundárního serveru. Tyto údaje získáte přímo od poskytovatele.
- Zabezpečení TSIG, pokud se používá.
Poté pokračujte nastavením AXFR:
- Přihlaste se do administrace Global ⧉.
- V levém menu vyberte ZONE.
- Vyberte doménu, ze které chcete AXFR povolit.
- V nastavení domény zaškrtněte Povolit odchozí AXFR pro tuto doménu a zadejte u sekundárního DNS Zdrojové IP.
- Klikněte na tlačítko Uložit změny a následně na Provést změny.
Pokud váš poskytovatel sekundárního DNS podporuje zabezpečení TSIG, použijte u TSIG tlačítko vytvořit (nové) a vygenerujte nový název, algoritmus a klíč , které zadáte do systému svého poskytovatele podle jeho návodů. Chcete-li TSIG vypnout, klikněte na tlačítko Zrušit .
Nezapínejte TSIG v našem systému, pokud jej váš poskytovatel nepodporuje. Zapnutí TSIG jen u WEDOS, nebo jen u poskytovatele naruší AXFR a zabrání jeho správné funkci.
FAQ
Jaký je rozdíl mezi uložením a provedením změn u sekundárního DNS?
Uložení změny zachová v systému, ale zatím je neaktivuje. Provedení změn je odešle na servery, kde se projeví.