Dans cet article, vous apprendrez :
Utilisations de l'AXFR sortant
Vous configurerez le plus souvent l'AXFR sortant pour les domaines primaires (c'est-à-dire ceux qui stockent les données d'enregistrement directement sur les serveurs DNS de WEDOS), pour lesquels vous souhaitez configurer un DNS secondaire, généralement un réseau de distribution autre que WEDOS.global. D'autres cas d'utilisation incluent les sondes DNS qui peuvent utiliser AXFR pour récupérer des données du DNS primaire ou secondaire. WEDOS prend en charge l'AXFR sortant pour les deux types de DNS.
Configuration de l'AXFR sortant
Pour configurer l'AXFR sortant pour un domaine primaire ou secondaire dans le DNS WEDOS.zone, procédez comme suit :
- Connectez-vous au panneau d'administration de WEDOS.global &boxbox ;.
- Dans le panneau de navigation de gauche, sélectionnez Zone.
- Sélectionnez dans la liste le domaine pour lequel vous souhaitez configurer l'AXFR sortant.
- Cochez Autoriser AXFR sortant pour ce domaine et entrez les IP des serveurs autorisés à demander AXFR à nos serveurs. Pour plusieurs IP, séparez-les par des espaces.
- Créez et spécifiez TSIG uniquement si votre système l'utilise.
- Sauvegarder et appliquer les modifications.

Les adresses IP sortantes doivent répondre aux critères suivants :
- Chaque adresse doit être une adresse IPv4 ou IPv6 valide.
- La longueur totale du champ ne doit pas dépasser 255 caractères (toute valeur excédentaire sera tronquée).
Cette configuration permet aux serveurs ayant les adresses IP indiquées de demander l'AXFR à partir de n'importe quel serveur. ns.wedos.tld (où le tld comprend cz, eu, com et net), ou l'adresse IPv4/IPv6 associée. Étiquette blanche et les adresses IP associées sont également accessibles.
FAQ
Puis-je AXFR des serveurs Anycast spécifiques en utilisant leur IP ?
Non, vous ne pouvez accéder qu'au point le plus disponible déterminé par BGP.
Comment configurer l'AXFR sortant pour plusieurs domaines à la fois ?
Le panneau d'administration ne supporte pas actuellement la configuration en masse pour l'AXFR sortant. Vous pouvez cependant utiliser la commande WAPI dns-domain-update.
J'ai marqué un domaine et une adresse IP personnalisés, mais aucun d'entre eux ne répond à AXFR. Que se passe-t-il ?
Soit l'IP du serveur demandeur ne figure pas dans la liste des IP AXFR sortantes, soit Whitelabel est mal configuré.
