Configurando o servidor DNS no VPS na internet

Question

Eu segui vários tutoriais on-line para configurar isso, é o BIND9 em um servidor Debian.

É o único servidor que tenho, por isso está agindo como ns1, ns1 e o servidor para o qual o nome de domínio deve apontar para si mesmo.

Tudo parece estar funcionando e quando eu cavar o nome de domínio do próprio servidor eu recebo (o que parece para mim) a saída correta:

; <<>> DiG 9.7.3 <<>> theonetekkit.com.au ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18593 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION: ;theonetekkit.com.au. IN A

;; ANSWER SECTION: theonetekkit.com.au. 3000 IN A 103.4.17.189

;; AUTHORITY SECTION: theonetekkit.com.au. 3000 IN NS ns1.theonetekkit.com.au. theonetekkit.com.au. 3000 IN NS ns2.theonetekkit.com.au.

;; ADDITIONAL SECTION: ns1.theonetekkit.com.au. 3000 IN A 103.4.17.189 ns2.theonetekkit.com.au. 3000 IN A 103.4.17.189

;; Query time: 15 msec ;; SERVER: 103.4.17.189#53(103.4.17.189) ;; WHEN: Wed Nov 7 02:12:58 2012 ;; MSG SIZE rcvd: 121

Quando o obtenho de outro servidor / computador, no entanto, estou com um problema:

; <<>> DiG 9.7.3 <<>> theonetekkit.com.au ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 56637 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION: ;theonetekkit.com.au. IN A

;; Query time: 22 msec ;; SERVER: 103.4.16.166#53(103.4.16.166) ;; WHEN: Wed Nov 7 02:12:40 2012 ;; MSG SIZE rcvd: 37

Eu dei mais tempo para os registros serem atualizados desde a configuração do servidor DNS, então não sei o que estaria causando isso.

Alguma idéia?

Obrigado

    

Answer 1

Sua configuração de ligação está correta.

No entanto, você precisa atualizar o registro de registro de domínio com seu novo servidor NS.

Neste momento, o registro whois ainda mostra seguidores como seu NS

ns2.my-dns-zone.com
ns1.my-dns-zone.com
ns3.my-dns-zone.com

    

Answer 2

Veja a última linha - depois de Query time: . Em seu primeiro exemplo, dig está consultando o servidor de nomes 103.4.17.189 e, no segundo exemplo, está consultando 103.4.16.166 . Cada consulta está indo para um servidor de nomes diferente!

Suponho que você queira que o antigo ( 103.4.17.189 ) seja o seu servidor de nomes atual. Nesse caso, por algum motivo, dig está sendo direcionado para satisfazer a solicitação de DNS no servidor errado.

Portanto, você precisa modificar o DNS para a zona pai. Nesse caso, a zona pai para theonetekkit.com.au é com.au - esta zona é controlada pela AUDA, mas a boa notícia é que o seu registrador fornecerá a você a capacidade de modificar, no mínimo, as entradas NS para o seu nome de domínio. Apontá-los para seus servidores DNS.

De acordo com vários RFCs, você deve ter dois servidores DNS para qualquer nome de domínio no sistema de domínio global, e estes devem ter endereços IP diferentes e estar em diferentes locais topológicos (para simplificar, ISPs diferentes) . O grau em que seu registrador permitirá que você altere essas regras pode variar - os registradores, como regra geral, normalmente exigem que haja pelo menos dois servidores de nomes nomeados diferentes.