Настройка DNS сервера на VPS в интернете

Question

Я следовал нескольким онлайн-учебникам по настройке, это BIND9 на сервере Debian.

Это единственный сервер, который у меня есть, поэтому он действует как ns1, ns1, и сервер, имя которого они должны указывать на себя.

Кажется, все работает, и когда я копаю доменное имя с самого сервера, я получаю (что мне кажется) правильный вывод:

; << >> DiG 9.7.3 << >> theonetekkit.com.au ;; глобальные параметры: +cmd ;; Получил ответ: ;; - >> HEADER << - код операции: QUERY, статус: NOERROR, id: 18593 ;; флаги: qr aa rd ra; ЗАПРОС: 1, ОТВЕТ: 1, ПОЛНОМОЧИЯ: 2, ДОПОЛНИТЕЛЬНО: 2

;; РАЗДЕЛ ВОПРОСА:; theonetekkit.com.au. В

;; РАЗДЕЛ ОТВЕТА: theonetekkit.com.au. 3000 В 103.4.17.189

;; РАЗДЕЛ ВЛАСТИ: theonetekkit.com.au. 3000 IN NS ns1.theonetekkit.com.au. theonetekkit.com.au. 3000 IN NS ns2.theonetekkit.com.au.

;; ДОПОЛНИТЕЛЬНЫЙ РАЗДЕЛ: ns1.theonetekkit.com.au. 3000 IN 103.4.17.189 ns2.theonetekkit.com.au. 3000 В 103.4.17.189

;; Время запроса: 15 мсек .; SERVER: 103.4.17.189 # 53(103.4.17.189) ;; КОГДА: ср. 7 ноября 02:12:58 2012 ;; MSG РАЗМЕР rcvd: 121

Однако, когда я копаю его с другого сервера / компьютера, у меня возникает проблема:

; << >> DiG 9.7.3 << >> theonetekkit.com.au ;; глобальные параметры: +cmd ;; Получил ответ: ;; - >> HEADER << - код операции: QUERY, статус: SERVFAIL, id: 56637 ;; флаги: qr rd ra; ЗАПРОС: 1, ОТВЕТ: 0, ПОЛНОМОЧИЯ: 0, ДОПОЛНИТЕЛЬНО: 0

;; РАЗДЕЛ ВОПРОСА:; theonetekkit.com.au. В

;; Время запроса: 22 мсек .; SERVER: 103.4.16.166 # 53(103.4.16.166); КОГДА: ср. 7 ноября 02:12:40 2012 ;; MSG РАЗМЕР РКВ: 37

Я дал ему более чем достаточно времени для обновления записей с момента установки DNS-сервера, поэтому я не знаю, что может быть причиной этого.

Есть идеи?

Спасибо

Answer 1

Посмотрите на последнюю строку - после Query time: В первом примере dig запрашивает сервер имен 103.4.17.189 а во втором - 103.4.16.166 . Каждый запрос идет к другому серверу имен!

Я так понимаю, что вы хотите, чтобы первый (103.4.17.189) был вашим настоящим сервером имен. В этом случае по какой-то причине dig направляется для удовлетворения запроса DNS на неправильном сервере.

Поэтому вам нужно изменить DNS для родительской зоны. В этом случае родительской зоной для theonetekkit.com.au является com.au - эта зона контролируется AUDA, но хорошая новость заключается в том, что ваш регистратор предоставит вам возможность как минимум изменить записи NS для вашего доменного имени. , Направьте их на свои DNS-серверы.

Согласно различным RFC, у вас должно быть два DNS-сервера для любого доменного имени в глобальной доменной системе, и они должны иметь разные IP-адреса и находиться в разных топологических местоположениях (проще говоря, разных интернет-провайдеров). Степень, в которой ваш регистратор позволит вам изменять эти правила, может различаться - как правило, регистраторы обычно применяют как минимум два сервера имен с разными именами .

Answer 2

Ваша настройка привязки верна.

Тем не менее, вы должны обновить регистрационную запись домена с новым сервером NS.

Прямо сейчас запись whois по-прежнему показывает следующее как ваш NS

ns2.my-dns-zone.com
ns1.my-dns-zone.com
ns3.my-dns-zone.com