Third Nameserver wie ?

[dimaki]

Hallo zusammen,

habe einen Server mit Domains drauf und zwei gemieteten Nameservern.
Funktioniert alles gut.

Ich möchte jetzt aber gerne einen zusätzlichen Nameserver auf meinem Server einrichten (quasi als third).
Derzeit läuft da nur ein caching-only (BIND9).

Hab schon diverse How-To's gelesen, aber hab da noch ein paar Verständnisprobleme:

1. Kann ich einfach den bestehenden Caching-Only offentlich zugänglich machen und als Third eintragen? Vermute mal nein, oder? Muss das dann ein vollwertiger DNS (wie ein Secondary) sein?

2. Muss ich den Nameserver dann auch irgendwo anmelden? Denic oder so?

3. Ich will eigentlich möglichst wenig Verwaltungsarbeit damit haben. Sprich nicht alle Zone-Files anlegen müssen. Muss ich dann wirklich für jede Domain trotzdem ein Zone-File anlegen in der Form:

zone "domain.de" {
type slave;
file "slave/domain-de.zone";
masters { 123.123.123.123; } ;
};

?
Oder kann man das irgendwie über Zone-transfers pauschal lösen?

4. Kann ich dann Zone-transfers immer nur vom zuständigen Master machen, oder auch von anderen?

5. Muss ich für Zone-transfer vom Master zuerst berechtigt sein, und muss der Master mich dann über notify benachrichtigen?

Fragen über Fragen.
Wäre für ein paar Tipps echt dankbar!

dimaki

[wgot]

Hallo,

Muss das dann ein vollwertiger DNS (wie ein Secondary) sein?

Ja - ein dritter ist nix anderes als ein zweiter zweiter.

2. Muss ich den Nameserver dann auch irgendwo anmelden? Denic oder so?

Ja.

Muss ich dann wirklich für jede Domain trotzdem ein Zone-File

den Eintrag in die named.conf mußt Du anlegen, die Zonefiles entstehen beim Transfer von alleine.

4. Kann ich dann Zone-transfers immer nur vom zuständigen Master machen, oder auch von anderen?

Müßte auch vom Secondary gehen (nicht ausprobiert) aber keinesfalls von "irgendeinem".

muss der Master mich dann über notify benachrichtigen?

Nein, Dein NS (der dritte) macht den Transfer selbst. Bei jedem Reload wird automatisch der Master auf Ã?nderungen geprüft.

5. Muss ich für Zone-transfer vom Master zuerst berechtigt sein,

Ja - der dritte muß im Master im Allow-Transfer stehen.

Ist vermutlich der entscheidende Punkt, ob Du die Transferfreigabe einrichten kannst.

Neugierig: was soll der dritte NS bringen?

Gruß, Wolfgang

[dimaki]

Hatte in letzter Zeit etwas Probleme mit meinen beiden DNS. Waren dummerweise beide gleichzeitig zur Wartung. (Nicht meine Idee. Werden nicht von mir verwaltet. Hab da nur Interface-Zugang).
Normalerweise sollte das ja dann durch den DNS-Cache nix ausmachen, aber toll ist das halt auch nicht.
Zumal ich nicht mal EMails hätte senden können, wenn ich nicht den Caching-Only gehabt hätte.
Empfangen ging von einigen Server deswegen natürlich trotzdem nicht.
Darum die Idee einfach einen eigenen als zusätzlichen Backup aufzusetzen.

DANKE! für die Antworten.
Hat mir schon weitergeholfen.
Werd jetzt erstmal schaun, ob ich beim Master Berechtigung zum Zone-Transfer bekomme.

dimaki

[wgot]

Hallo,

ok. War mir auch gerade klargeworden wegen
http://www.rootforum.org/forum/viewtopic.php?t=24666

Du mußt natürlich auch die Möglichkeit haben Deinen dritten NS in die Zonefiles im Master reinzubekommen.

Eventuell ist der umgekehrte Weg leichter zu realisieren:
Du betreibst den Primary und frägst den Provider, ob Du seine zwei NS als zwei Secondary nutzen kannst.

Gruß, Wolfgang

[dimaki]

Hmm,
den dritten NS in das Zone-File zu bekommen, wäre kein Problem. Das geht über das Web-Interface.

Da ich jetzt aber mal davon ausgehe, dass er den Master kaum als Secondary für meinen eigenen Master einrichten wird, könnte das den umgekehrten Weg schwierig werden. Das geht auch nicht über das Interface.

Trotzdem Vielen Dank!

Gruß,
dimaki

[wgot]

Hallo,

den dritten NS in das Zone-File zu bekommen, wäre kein Problem. Das geht über das Web-Interface.

dann könnte es sein, daß das Webinterface den allow-transfer gleich miterledigt. --> Ausprobieren.

Oder im Master ist allow-transfer auf any gesetzt, das kannst Du schnell feststellen:

host -l domain.de ns.nsdomain.de

Gruß, Wolfgang

[dimaki]

Danke für den Tipp,
werd ich probieren.

dimaki

[dimaki]

Leider scheint das aber nicht zu klappen:

Hab meinen Server in das Zone-File als Third NS eingetragen, hat soweit auch ohne Fehler funktioniert, aber bekomme als Ergebnis:

Host serv-int.de not found: 5(REFUSED)
; Transfer failed.

[wgot]

Hallo,

wurde die Ã?nderung vom Primary auch schon übernommen? Mit dig prüfen.

Wenn übernommen und weiterhin transfer failed wirst Du den Provider kontaktieren müssen.

Gruß, Wolfgang

[dimaki]

Ja,
wurde übernommen.

Werd mal ne mail an Provider schicken.
Nachmals Danke!

dimaki