Zóna – Sekundárny DNS (AXFR)

V tomto článku sa dozviete:

• Ako funguje sekundárny DNS
• Ako nastaviť sekundárny WEDOS DNS
• Ako nastaviť sekundárny DNS u iného poskytovateľa
• Často kladené otázky

---

Sekundárny WEDOS DNS

Sekundárne DNS servery slúžia ako distribučná sieť pre záznamy uložené na inom autoritatívnom (primárnom) serveri. Typicky sa to využíva pri riešeniach DNS Whitelabel , ktoré poskytovateľovi umožňujú zachovať si pôvodné administračné rozhranie a infraštruktúru DNS serverov a zároveň využívať výhody, ktoré ponúka WEDOS Zone ⧉ a jeho anycast riešenie.

DNS musí byť ako sekundárny nastavený už pri vytváraní podľa návodu Zóna – Pridanie domény do DNS, prípadne pomocou WEDOS API, ako je opísané v WAPI – WEDOS DNS.

---

Nastavenie sekundárneho DNS

Sekundárny DNS je obvykle potrebné nastaviť u:

• WEDOS
• Poskytovateľa autoritatívneho (primárneho) DNS

Nastavenie vo WEDOS

Novú doménu so sekundárnym DNS vo WEDOS DNS založíte podľa návodu Zóna – Pridanie domény do DNS. Konkrétne pri sekundárnej doméne nezabudnite nastaviť:

• Typ: Zmeňte na sekundárny.
• Primárna IP: Zadajte IP adresu primárneho DNS servera.

Na správu sekundárneho DNS vrátane pridania overenia TSIG postupujte takto:

1. Prihláste sa do administrácie WEDOS Global ⧉.
2. V ľavom paneli vyberte ZONE.
3. Zo zoznamu vyberte sekundárnu doménu, ktorú chcete spravovať.
4. Upravte nastavenia podľa potreby.
5. Kliknite na tlačidlo Uložiť zmeny . Potom kliknite na Vykonať zmeny a uložené zmeny sa odošlú na servery.

K dispozícii sú tieto nastavenia:

• IP primárneho DNS: Ide o IP adresu pôvodného autoritatívneho (primárneho) servera, ktorý obsahuje DNS záznamy sťahované sekundárnym serverom. Povinné.
• TSIG primárneho DNS: Pre vyššiu bezpečnosť môžete na autorizáciu prenosu dát medzi primárnym a sekundárnym serverom použiť TSIG (Transaction SIGnature). Keď je TSIG nastavený na primárnom serveri, zapnite TSIG primárneho servera zaškrtnutím políčka a vyplnením zodpovedajúcich údajov Názov, Algoritmusa Kľúč.

• Odchádzajúci AXFR: Povoľte pre doménu odchádzajúci AXFR a uveďte IP adresy serverov, ktoré môžu cez AXFR komunikovať.

V predvolenom nastavení systém synchronizuje zmeny podľa hodnôt SOA REFRESH a RETRY. Proces urýchlite tlačidlom Naplánovať AXFR (AXFR prebehne počas niekoľkých nasledujúcich minút).

Po dokončení nastavenia môže doména používať DNS servery WEDOS:

ns.wedos.com
ns.wedos.cz
ns.wedos.eu
ns.wedos.com

Poskytovateľ primárneho DNS

Aby sekundárny WEDOS DNS správne fungoval, zabezpečte, aby:

• Primárny DNS bol dostupný cez AXFR z IP adries v rozsahu 46.28.104.64/27 .
• Ak chcete komunikáciu zabezpečiť pomocou TSIG, nastavte ho najskôr na primárnom DNS serveri.

---

Poskytovateľ tretej strany

Ak chcete používať DNS servery WEDOS ako primárne a servery iného poskytovateľa ako sekundárne, zistite si najskôr tieto údaje:

• IP adresu (adresy) sekundárneho servera. Tieto údaje získate priamo od poskytovateľa.
• Zabezpečenie TSIG, ak sa používa.

Potom pokračujte nastavením AXFR:

1. Prihláste sa do administrácie Global ⧉.
2. V ľavom menu vyberte ZONE.
3. Vyberte doménu, z ktorej chcete AXFR povoliť.
4. V nastaveniach domény zaškrtnite Povoliť odchádzajúci AXFR pre túto doménu a zadajte pri sekundárnom DNS Zdrojové IP.
5. Kliknite na tlačidlo Uložiť zmeny a následne na Vykonať zmeny.

Ak váš poskytovateľ sekundárneho DNS podporuje zabezpečenie TSIG, použite pri TSIG tlačidlo vytvoriť (nový) a vygenerujte nový názov, algoritmus a kľúč , ktoré zadáte do systému svojho poskytovateľa podľa jeho návodov. Ak chcete TSIG vypnúť, kliknite na tlačidlo Zrušiť .

---

FAQ