V tomto článku sa dozviete:
- Ako funguje sekundárny DNS
- Ako nastaviť sekundárny WEDOS DNS
- Ako nastaviť sekundárny DNS u iného poskytovateľa
- Často kladené otázky
Sekundárny WEDOS DNS
Sekundárne DNS servery slúžia ako distribučná sieť pre záznamy uložené na inom autoritatívnom (primárnom) serveri. Typicky sa to využíva pri riešeniach DNS Whitelabel , ktoré poskytovateľovi umožňujú zachovať si pôvodné administračné rozhranie a infraštruktúru DNS serverov a zároveň využívať výhody, ktoré ponúka WEDOS Zone ⧉ a jeho anycast riešenie.
DNS musí byť ako sekundárny nastavený už pri vytváraní podľa návodu Zóna – Pridanie domény do DNS, prípadne pomocou WEDOS API, ako je opísané v WAPI – WEDOS DNS.
Nastavenie sekundárneho DNS
Sekundárny DNS je obvykle potrebné nastaviť u:
Nastavenie vo WEDOS
Novú doménu so sekundárnym DNS vo WEDOS DNS založíte podľa návodu Zóna – Pridanie domény do DNS. Konkrétne pri sekundárnej doméne nezabudnite nastaviť:
- Typ: Zmeňte na sekundárny.
- Primárna IP: Zadajte IP adresu primárneho DNS servera.
Na správu sekundárneho DNS vrátane pridania overenia TSIG postupujte takto:
- Prihláste sa do administrácie WEDOS Global ⧉.
- V ľavom paneli vyberte ZONE.
- Zo zoznamu vyberte sekundárnu doménu, ktorú chcete spravovať.
- Upravte nastavenia podľa potreby.
- Kliknite na tlačidlo Uložiť zmeny . Potom kliknite na Vykonať zmeny a uložené zmeny sa odošlú na servery.
K dispozícii sú tieto nastavenia:
- IP primárneho DNS: Ide o IP adresu pôvodného autoritatívneho (primárneho) servera, ktorý obsahuje DNS záznamy sťahované sekundárnym serverom. Povinné.
- TSIG primárneho DNS: Pre vyššiu bezpečnosť môžete na autorizáciu prenosu dát medzi primárnym a sekundárnym serverom použiť TSIG (Transaction SIGnature). Keď je TSIG nastavený na primárnom serveri, zapnite TSIG primárneho servera zaškrtnutím políčka a vyplnením zodpovedajúcich údajov Názov, Algoritmusa Kľúč.
Ak chcete TSIG používať, nastavte ho na primárnom DNS serveri. Ak TSIG zapnete bez správneho nastavenia na oboch stranách, prenosy AXFR zlyhajú.
- Odchádzajúci AXFR: Povoľte pre doménu odchádzajúci AXFR a uveďte IP adresy serverov, ktoré môžu cez AXFR komunikovať.
V predvolenom nastavení systém synchronizuje zmeny podľa hodnôt SOA REFRESH a RETRY. Proces urýchlite tlačidlom Naplánovať AXFR (AXFR prebehne počas niekoľkých nasledujúcich minút).
Po dokončení nastavenia môže doména používať DNS servery WEDOS:
ns.wedos.com
ns.wedos.cz
ns.wedos.eu
ns.wedos.com
Poskytovateľ primárneho DNS
Aby sekundárny WEDOS DNS správne fungoval, zabezpečte, aby:
- Primárny DNS bol dostupný cez AXFR z IP adries v rozsahu
46.28.104.64/27. - Ak chcete komunikáciu zabezpečiť pomocou TSIG, nastavte ho najskôr na primárnom DNS serveri.
Poskytovateľ tretej strany
Ak chcete používať DNS servery WEDOS ako primárne a servery iného poskytovateľa ako sekundárne, zistite si najskôr tieto údaje:
- IP adresu (adresy) sekundárneho servera. Tieto údaje získate priamo od poskytovateľa.
- Zabezpečenie TSIG, ak sa používa.
Potom pokračujte nastavením AXFR:
- Prihláste sa do administrácie Global ⧉.
- V ľavom menu vyberte ZONE.
- Vyberte doménu, z ktorej chcete AXFR povoliť.
- V nastaveniach domény zaškrtnite Povoliť odchádzajúci AXFR pre túto doménu a zadajte pri sekundárnom DNS Zdrojové IP.
- Kliknite na tlačidlo Uložiť zmeny a následne na Vykonať zmeny.
Ak váš poskytovateľ sekundárneho DNS podporuje zabezpečenie TSIG, použite pri TSIG tlačidlo vytvoriť (nový) a vygenerujte nový názov, algoritmus a kľúč , ktoré zadáte do systému svojho poskytovateľa podľa jeho návodov. Ak chcete TSIG vypnúť, kliknite na tlačidlo Zrušiť .
Nezapínajte TSIG v našom systéme, ak ho váš poskytovateľ nepodporuje. Zapnutie TSIG len vo WEDOS alebo len u poskytovateľa naruší AXFR a zabráni jeho správnemu fungovaniu.
FAQ
Aký je rozdiel medzi uložením a vykonaním zmien pri sekundárnom DNS?
Uloženie zmeny zachová v systéme, ale zatiaľ ich neaktivuje. Vykonanie zmien ich odošle na servery, kde sa prejavia.