En este artículo aprenderá:
Usos del AXFR saliente
Lo más habitual es configurar el AXFR saliente para dominios primarios (es decir, aquellos que almacenan los datos de los registros directamente en los servidores WEDOS DNS) para los que desee configurar un DNS secundario, normalmente una red de distribución distinta de WEDOS.global. Otros casos de uso son las sondas DNS, que pueden usar AXFR para obtener datos del DNS primario o del secundario. WEDOS admite AXFR saliente para ambos tipos.
Configuración del AXFR saliente
Para configurar el AXFR saliente de un dominio primario o secundario en el DNS de WEDOS.zone, siga estos pasos:
- Inicie sesión en el panel de administración de WEDOS.global ⧉.
- En el panel de navegación de la izquierda, seleccione Zone.
- Seleccione en la lista el dominio para el que desea configurar el AXFR saliente.
- Comprobación Permitir AXFR saliente para este dominio e introduzca las IP de los servidores autorizados a solicitar AXFR a nuestros servidores. Si son varias IP, sepárelas con espacios.
- Cree y especifique TSIG solo si su sistema lo utiliza.
- Guardar y Aplicar cambios.
Las IP salientes deben cumplir los siguientes requisitos:
- Cada una debe ser una dirección IPv4 o IPv6 válida.
- La longitud total del campo no puede superar los 255 caracteres (los valores que excedan se truncarán).
Esta configuración permite que los servidores con las IP indicadas soliciten AXFR desde cualquier ns.wedos.tld servidor (donde tld incluye cz, eu, com y net), or the associated IPv4/IPv6 address. Con marca blanca también se puede acceder a los dominios y las IP asociadas.
FAQ
¿Puedo hacer AXFR a servidores Anycast concretos usando su IP?
No, solo puede acceder al punto más disponible según determine BGP.
¿Cómo configuro el AXFR saliente para varios dominios a la vez?
Actualmente el panel de administración no admite la configuración masiva del AXFR saliente. No obstante, puede utilizar el comando WAPI dns-domain-update.
He aplicado whitelabel a un dominio y una dirección IP personalizados, pero ninguno responde a AXFR. ¿Qué ocurre?
O bien la IP del servidor solicitante no está en la lista de IP con AXFR saliente permitido, o Whitelabel está mal configurado.