W tym artykule dowiesz się:
Zastosowania wychodzącego AXFR
Najczęściej konfiguruje się wychodzący AXFR dla domen podstawowych (tj. przechowujących dane rekordów bezpośrednio na serwerach DNS WEDOS), dla których chce się skonfigurować wtórny DNS, zazwyczaj sieć dystrybucji inną niż WEDOS.global. Inne przypadki użycia obejmują sondy DNS, które mogą używać AXFR do pobierania danych z podstawowego lub drugorzędnego DNS. WEDOS obsługuje wychodzący AXFR dla obu typów.
Konfiguracja wychodzącego AXFR
Aby skonfigurować wychodzący AXFR dla domeny podstawowej lub dodatkowej w WEDOS.zone DNS, wykonaj następujące kroki:
- Zaloguj się do panelu administracyjnego WEDOS.global ⧉.
- W panelu nawigacyjnym po lewej stronie wybierz opcję Strefa.
- Wybierz z listy domenę, dla której chcesz skonfigurować wychodzący AXFR.
- Zaznacz Allow outgoing AXFR for this domain i wprowadź adresy IP serwerów, które mogą żądać AXFR z naszych serwerów. W przypadku wielu adresów IP oddziel je spacjami.
- Utwórz i określ TSIG tylko wtedy, gdy system go używa.
- Zapisz i zastosuj zmiany.
Wychodzące adresy IP muszą spełniać następujące kryteria:
- Każdy z nich musi być prawidłowym adresem IPv4 lub IPv6.
- Całkowita długość pola nie może przekraczać 255 znaków (nadmiarowe wartości zostaną obcięte).
Ta konfiguracja pozwala serwerom z wymienionymi adresami IP żądać AXFR od dowolnego ns.wedos.tld serwer (gdzie tld obejmuje cz, eu, com oraz net) lub powiązany adres IPv4/IPv6. Białe etykiety domeny i powiązane adresy IP są również dostępne.
FAQ
Czy mogę AXFR konkretne serwery Anycast używając ich IP?
Nie, można uzyskać dostęp tylko do najbardziej dostępnego punktu określonego przez BGP.
Jak skonfigurować wychodzący AXFR dla wielu domen jednocześnie?
Panel administracyjny nie obsługuje obecnie masowej konfiguracji wychodzącego AXFR. Można jednak użyć polecenia dns-domain-update WAPI.
Nadałem białą etykietę niestandardowej domenie i adresowi IP, ale żaden z nich nie odpowiada na AXFR. Co się dzieje?
Albo adres IP serwera żądającego nie znajduje się na liście wychodzących adresów IP AXFR, albo Whitelabel jest skonfigurowany nieprawidłowo.