BIND9：是否可以为主域指向另一个 IP 地址？

Question

这是我的区域文件：

$ORIGIN .
$TTL 10800      ; 3 hours
example.com           IN SOA  ns1.example.com. email.example.com. (
                                25         ; serial
                                10800      ; refresh (3 hours)
                                3600       ; retry (1 hour)
                                604800     ; expire (1 week)
                                3600       ; minimum (1 hour)
                                )
                        NS      ns1.example.com.
                        NS      ns2.example.com.
                        A       192.0.2.1
                        MX      10 mail.example.com.
$ORIGIN example.com.
ftp                     CNAME   example.com.
mail                    A       192.0.2.1
ns1                     A       192.0.2.1
ns2                     A       192.0.2.1
www                     CNAME   example.com.

有可能ns1.example.com是 192.0.2.1 但example.com可能是 192.0.2.2 吗？（不在 192.0.2.2 上使用另一个 DNS 服务器）我该怎么做？

Answer 1

当然example.com. IN A可以指向除您的 IP 地址之外的任何 IP 地址权威名称服务器。但是，您仍然应该在不同的网络上至少有两个不同的名称服务器。这来自 IANA 的权威名称服务器的技术要求：

名称服务器的最小数量

一个委托中必须列出至少两个 NS 记录，并且主机不能解析为相同的 IP 地址。

网络多样性

名称服务器必须位于至少两个拓扑上独立的网络中。网络在 BGP 路由表中定义为原始自治系统。通过检查 BGP 路由表的视图来评估此要求。