将子域名设为名称服务器并将其用作另一个域名的名称服务器

Question 1

我的理解是，因为 example.com 在 DNS 系统中运行正常，因此 my1.ns.example.com 和 my2.ns.example.com 可以正确解析为 IP 地址，所以没有什么可以阻止它们用作 new-domain.com 的名称服务器

我搜索了一下，发现有些人说应该注册名称服务器。我理解当我们必须要求设置粘合记录时进行注册，但对于这种情况，我不知道为什么我们需要注册这些名称。

不同之处在于胶水记录的位置。当您在注册商控制面板中看到有关无效名称服务器的错误时，对于其他可解析的 DNS 实体，通常它会抱怨缺少胶水记录在注册层级.com无法为您的朋友的域提供粘合剂，因为记录是在内定义的example.com。

从纯粹的 DNS 角度来看，权威域名服务器（例如com）不应该执行任何类型的递归来了解区域中定义的名称服务器的 IP 地址example.com。相反，注册中心允许注册商向com域添加粘合记录，并且这些注册商可以提供用户界面，以便这些自定义名称服务器所在的域的所有者可以这样做。（例如：Namecheap - 如何为我的域名注册个人名称服务器？）

（为了解决房间里的大象问题...不，这些胶水记录并不严格要求。但政策就是政策，如果注册商界面需要注册级粘合，你就别无选择。）

Answer

我的理解是，因为 example.com 在 DNS 系统中运行正常，因此 my1.ns.example.com 和 my2.ns.example.com 可以正确解析为 IP 地址，所以没有什么可以阻止它们用作 new-domain.com 的名称服务器

我搜索了一下，发现有些人说应该注册名称服务器。我理解当我们必须要求设置粘合记录时进行注册，但对于这种情况，我不知道为什么我们需要注册这些名称。

不同之处在于胶水记录的位置。当您在注册商控制面板中看到有关无效名称服务器的错误时，对于其他可解析的 DNS 实体，通常它会抱怨缺少胶水记录在注册层级.com无法为您的朋友的域提供粘合剂，因为记录是在内定义的example.com。

从纯粹的 DNS 角度来看，权威域名服务器（例如com）不应该执行任何类型的递归来了解区域中定义的名称服务器的 IP 地址example.com。相反，注册中心允许注册商向com域添加粘合记录，并且这些注册商可以提供用户界面，以便这些自定义名称服务器所在的域的所有者可以这样做。（例如：Namecheap - 如何为我的域名注册个人名称服务器？）

（为了解决房间里的大象问题...不，这些胶水记录并不严格要求。但政策就是政策，如果注册商界面需要注册级粘合，你就别无选择。）

Question 2

您的理解是正确的。我只能推测，当您的朋友将他的 NS 记录更新为“my.ns[12].example.com”时，它们尚未解析。事后很难确定。

Answer

您的理解是正确的。我只能推测，当您的朋友将他的 NS 记录更新为“my.ns[12].example.com”时，它们尚未解析。事后很难确定。

Question 3

如果您的朋友希望您为他设置 DNS，他只需在其注册商处输入 ns1/ns2.yourdomain.com 作为其名称服务器。

您需要为他设置适当的区域文件，其中包含 A 记录、MX 记录、SPF/TXT 记录等。

如果您想将子域名委托给他，您需要在您这边做一些事情，然后在他这边做一些事情，然后他就会拥有一个带有工作名称服务器的子域名。请注意，我还没有测试过这个子域名服务器作为第三个域名的域名注册中心中的 NS 条目，但它应该可以工作。

首先，在您的域上，在区域文件中创建子域。

$ORIGIN subdomain.example.com.
@       IN      NS      subdomain.example.com.
        IN      NS      ns1.example.com.

subdomain.example.com.    IN      A       10.2.3.4

并且在named.conf或named.conf.local无论您存储“要服务的域名”信息的位置，指定对于该域名，您的名称服务器将为从属服务器，而他的服务器将为主服务器，使用10.2.3.4subdomain.example.com （您的朋友地址）的 ip 地址替换 ip。

zone "subdomain.example.com" {
        type slave;
        file "sec.example.com";
        masters { 10.2.3.4; };
};

现在，在他的服务器上，named.conf或者named.conf.local他需要添加一个条目来为该域提供服务，并允许您的名称服务器在他更新/发送通知时获取域名转移，用172.16.123.xns1.example.com 和 ns2.example.com 的 IP 地址替换地址

zone "subdomain.example.com" {
        type master;
        file "/etc/bind/pri.subdomain.example.com";
        allow-transfer {172.16.123.231; 172.16.123.232;};
};

然后他创建了他的区域文件，/etc/bind/pri.subdomain.example.com看起来像这样 -

$TTL 86400
@   IN     SOA   example.com. admin.example.com. (
               2017030707 ; serial number
               2h         ; refresh =  2 hours
               15M        ; update retry = 15 minutes
               3W12h      ; expiry = 3 weeks + 12 hours
               2h20M      ; minimum = 2 hours + 20 minutes
               )
; sub-domain name servers
                  IN      NS     subdomain.example.com.
                  IN      NS     ns1.example.com. ; see notes below
                  IN      NS     ns2.example.com. ; see notes below
; sub-domain mail server
                  IN      MX 10  mail.subdomain.example.com.

subdomain.example.com.  IN  A   10.2.3.4
ns1.example.com.        IN      A      172.16.123.231 ; 'glue' record
ns2.example.com.        IN      A      172.16.123.232 ; 'glue' record

; and then some other hosts in the subdomain
www     IN  A   10.2.3.4
mail    IN  A   10.2.3.7


subdomain.example.com. TXT  "v=spf1 a mx ptr ~all"

现在subdomain.example.com是一个权威的名称服务器，并在其自己的区域中创建更多主机，或者它应该能够成为其他区域的主要名称服务器。

Answer