DNS 权威 SOA 问题

Question 1

问题

注册商要求您的服务器实际上有您要授权的区域设置预先。

假设

您正在尝试在 Uniforum (the仅有的您可指定一个域名服务器（例如，co.za TLD 的注册商），并将自己的 DNS 服务器作为该区域的主要（也可能是次要？）名称服务器。

解决方案

绑定的区域文件示例：

$TTL 86400
@       IN SOA          ns1.dns4you.co.za. dnsadmin.dns4you.co.za. (

                2009120501      ; Serial number
                864000          ; Refresh after 10 days (secs)
                36000           ; Retry after 100 mins
                3600000         ; Expire after 42 days
                864000 )        ; Minimum TTL 10 days


                        IN       NS      ns1.dns4you.co.za.
                        IN       NS      ns2.dns4you.co.za.

                        IN       MX      0 mail

                        IN       A       xx.xx.xx.xxx

ns1                     IN       A       xx.xx.xx.xxx
ns2                     IN       A       xx.xx.xx.xxx

mail                    IN       A       xx.xx.xx.xxx

www                     IN       A       xx.xx.xx.xxx
ftp                     IN       CNAME   www.dns4you.co.za.

笔记

ns1和ns2是您用作 dns4you.co.za 区域的 SOA 的服务器 IP 的主机名
一切xx.xx.xx.xxx显然应该用实际 IP 替换
这域名系统管理员SOA 行中的地址最好是实际的电子邮件地址
Uniforum AFAIR 至少需要二名称服务器，独特的IP地址

更新

目前，dns4u.co.za 指向 ns1.ffg.biz 和 ns2.ffg.biz - 这两个名称服务器除了区域的 SOA 和 NS 记录外，均不返回任何内容。鉴于您所说的意图，您需要使用 ffg.biz 更新这些记录，以便您也返回两个 A 记录，分别为 ns1 和 ns2.dns4u.co.za。

一旦该功能可用，您将需要配置绑定，使其对您希望托管的任何区域具有权威性。为此，上面的区域文件示例仍然适用，尽管您需要对要具有权威性的每个区域进行修改。每个区域文件（例如 /var/cache/bind/master/za.co.cakes）中所需的最低限度如下：

$TTL 86400
@       IN SOA          ns1.dns4u.co.za. dnsadmin.dns4u.co.za. (

                2009120601      ; Serial number
                864000          ; Refresh after 10 days (secs)
                36000           ; Retry after 100 mins
                3600000         ; Expire after 42 days
                864000 )        ; Minimum TTL 10 days


                        IN       NS      ns1.dns4u.co.za.
                        IN       NS      ns2.dns4u.co.za.

记住，每个区域你还必须将定义包含到 bind 的配置中，类似这样的内容：

zone "cakes.co.za" {
   type master;
   file "/var/cache/bind/master/za.co.cakes";
};

Uniforum 仅需要一个主名称服务器和辅助名称服务器主机名和 IP，注册过程中将查询它们以确保它们返回正确且相同的信息。我相信它们需要两个单独的 IP - 网络无关紧要，因此如果您希望在同一台机器上托管，只需绑定一次即可。这种设置的优点在于您不需要设置从属服务器，只要绑定正在监听提供给 Uniforum 的两个 IP 即可。

当然，大多数 DNS 管理员都会给您相同的建议：不要这样做。不要使用同一台机器，如果机器共享相同的上行链路，甚至不要使用相同的网络，等等。最终，您需要根据风险和网络的实际配置来做出决定。

希望这可以帮助。

Answer

问题