2 Nameservers auf Root Server: wie kann ich das realiesieren

[mythhero]

Hallo,

Ich habe Root-server bei 1&1 und hab bis jetzt einen DNS Server und 2. DNS liegt bei 1&1 (ns.schlund.de)

Jetzt möchte ich gern 2 DNS server haben (damit ns.schlund.de wegstreichen kann), die sollen heissen:
_ ns.meinserver.de
_ ns2.meinserver.de

Wie kann ich das machen ? Und was muss ich beim folgenden DNS-Konfiguration (wie in 1&1 FAQ beschrieben) ändern ?? (Ich benutze jetzt Suse 8.1 und bind9-9.1.3


/etc/named.conf:

Code: Select all

        # erlaubt das zone-update zu ns.schlund.de und ns2.schlund.de
        allow-transfer { 195.20.224.97; 195.20.225.34; };

/etc/named.conf

Code: Select all

zone "777.888.999.in-addr.arpa" in {
        type master;
        file "999.888.777.zone";
};

zone "meinedomain.tld" in {
        type master;
        file "meinedomain.zone";
};

zone "kundendomain1.tld" in {
        type master;
        file "kundendomain1.zone";
};

zone "kundendomain2.tld" in {
        type master;
        file "kundendomain2.zone";
};

999.888.777.zone:

Code: Select all

$TTL 1W
@               IN SOA       ns.meinedomain.tld.   root.meinedomain.tld. (
                                2002022501      ; serial
                                8H              ; refresh
                                2H              ; retry
                                1W              ; expiry
                                11h)            ; minimum

                IN NS           ns
                IN NS           ns.schlund.de.
666             IN PTR          meinedomain.tld.

meinedomain.zone

Code: Select all

$TTL 1W
@               IN SOA       ns.meinedomain.tld.   root.meinedomain.tld. (
                                2002022501      ; serial
                                8H              ; refresh
                                2H              ; retry
                                1W              ; expiry
                                11h)            ; minimum


                IN NS           ns
                IN NS           ns.schlund.de.
                IN MX           10 mail.meinedomain.tld.
                IN MX           20 mxXY.schlund.de.
                IN A            999.888.777.666
mail            IN A            999.888.777.666
ns              IN A            999.888.777.666
*               IN A            999.888.777.666
 

kundendomain1.zone

Code: Select all

$TTL 1W
@               IN SOA       ns.meinedomain.tld.   root.kundendomain1.tld. (
                                2002022501      ; serial
                                8H              ; refresh
                                2H              ; retry
                                1W              ; expiry
                                11h)            ; minimum


                IN NS           ns.meinedomain.tld.
                IN NS           ns.schlund.de.
                IN MX           10 mail.meinedomain.tld.
                IN MX           20 mxXY.schlund.de.
                IN A            999.888.777.666
*               IN A            999.888.777.666
 
 

Das wäre sehr nett wenn jemand mir erklären kann.

Dankeschön schon im voraus.

[flolein]

Wie kann ich das machen ?

gar nicht, wenn du keine zwei verschiedene server in unterschiedlichen subnetzen hast.

[mythhero]

oh, so bad. So muss ich bei der Domain-Registrierung immer ns.schlund.de als 2. DNS Server eintragen ???

[flolein]

ja.

[rondenbarg]

Mal ne frage gehn auch IPs als NS eintrag in den zone files?

[Joe User]

Nein.

[lounge]

okay angenommen er hat 2 ip adressen aus verschiedenen C-class netzen, was müsste er dann machen ?

[oxygen]

Nichts, das ist nicht zulässig. Es müssen verschiedene Maschinen sein.

[captaincrunch]

Strenggenommen reichen die beiden IPs aus den unterscheidlichen Class-C-Netzen, aber nimm trotzdem Abstand von deinem obskuren Vorhaben.

[kase]

Ich glaube, das sind hier 2 unterschiedliche Personen, der Topic Starter mit seinem Vorhaben, und der lounge.

[rondenbarg]

Dat mit den IPs hat sich schon erledigt

[barmala]

Code: Select all

                IN A            999.888.777.666
mail            IN A            999.888.777.666
ns              IN A            999.888.777.666
*               IN A            999.888.777.666
 

Ich habe an anderer Stelle gesehen

Code: Select all

@                IN A            999.888.777.666

Was bedeutet "@" an dieser Stelle? Ich habe im bind Manual nichts gefunden.

Christian

[wgot]

Hallo Christian,

das @ bedeutet daß sich die Zeile wieder auf die Hauptdomain bezieht.

Wenn nichts am Zeilenanfang steht, bezieht sich die Zeile auf die Subdomain der vorhergehenden Zeile (wovon man wegen Ã?bersichtlichkeit und Pannengefahr keinen Gebrauch machen sollte.)

Code: Select all

test  IN A 123.123.123.123
      IN MX 10 mx

Hier würde der mx für die Subdomain test gesetzt.

Von kostenlosen Secondaries halte ich wenig. Der Sec-NS ist kein Zweitserver falls der Primary ausfällt, sondern die Anfragen gehen nach Zufallsprinzip an den Primary und Secondary. Der Secondary ist also zu 50% für die zuverlässige Erreichbarkeit der Domain verantwortlich.

Dann lieber ein bezahlter Secondary-Dienst, Zusammenarbeit mit einem anderen Serverbesitzer oder ein zusätzlicher Vserver, der dann auch gleich Mail-Backup übernimmt.

Gruß, Wolfgang

[barmala]

das @ bedeutet daß sich die Zeile wieder auf die Hauptdomain bezieht.

Vielen Dank für den Hinweis. Verstehe ich es richtig: Wenn das Zonefile für mydomain.com zuständig ist bedeutet "@ IN A 123.123.123.123", dasselbe wie "mydomain.com. IN A 123..."

Bei der Gelegenheit, gleich noch 'ne Frage: "mail IN CNAME mydomain.com" ist sicher keine gute Idee, weil MX-Records nicht auf CNAMEs zeigen dürfen, aber wenn ich "mail IN A 123 ..." angebe, meckert nslint, dass diese Adresse schon mal verwendet wurde, nämlich für mydomain.com. Ich habe mir dann beholfen, dass ich den MX Record direkt auf mydomain.com zeigen lasse. Wieder andere behaupten, dass es überhaupt keine gute Idee sei, der ganzen Domain mydomain.com eine Adresse zuzuweisen, man solle nur hosts wie http://www.mydomain.com oder host1.mydomain.com eine Adresse zuweisen.

Gehen tut alles, aber wie ist es denn richtig?

[wgot]

Hallo,

zu @: richtig.

nslint kenn ich nicht, meldet er Fehler oder Warnung? Ich würde beides ignorieren. :lol: Oder meckert er, weil Du gleichzeitig Wildcardsubdomains eingetragen hast?

Als MX sollte eine Domain oder Subdomain eingetragen sein.

... dass es überhaupt keine gute Idee sei, der ganzen Domain mydomain.com eine Adresse zuzuweisen

Versteh nicht ganz, was keine gute Idee sein soll.

@ IN A <ip>
ist eine sehr gute Idee, weil viele Leute keine Lust haben, www davorzutippen.

* IN A <ip>
(Wildcard-Subdomains) hab ich für alle Domains eingerichtet, wenn jemand eine unbelegte Subdomain aufruft, bekommt er dann meine Fehlermeldung und nicht die vom Browser.

Richtig ist letztlich, was Du haben willst.

Gruß, Wolfgang

[majortermi]

Von kostenlosen Secondaries halte ich wenig. Der Sec-NS ist kein Zweitserver falls der Primary ausfällt, sondern die Anfragen gehen nach Zufallsprinzip an den Primary und Secondary. Der Secondary ist also zu 50% für die zuverlässige Erreichbarkeit der Domain verantwortlich.

Das die Anfragen abwechselnd an einen der Server gehen, stimmt zwar, aber ist nicht auch vorgeschrieben, dass die anderen Nameserver abgefragt werden müssen, wenn der Nameserver, der gerade versucht wurde, nicht erreichbar ist?

[pedä]

@ IN A <ip>
ist eine sehr gute Idee, weil viele Leute keine Lust haben, www davorzutippen.

hmmm.. aber das könnte man doch auch mit einem ServerAlias im VirtualHost eintrag erledigen, oder sehe ich das falsch???

lg

[kehrlein]

hallo!
was soll das bringen? einen 2. dns auf deinem server? springt dann der zweite an, wenn dein erster gecrashed ist, weil z.b. die platte defekt ist oder alle anderen gründe weshalb dein server nicht läuft? es hat schon seinen sinn, die nameserver physikalisch aufzuteilen.
ciao, sandro