Explicação de encapsulamento DNS [fechada]

3

Eu estava lendo o link que fazia muito sentido até a parte da Configuração Técnica. Lembre-se, sou um programador, por isso não me confundo facilmente com as coisas, mas não tinha certeza sobre essa parte.

O que estou configurando aqui e onde?

Trecho

Configuração técnica

Para delegar todas as solicitações para sub.example.com para ns.anothernameserver.com, primeiro é necessário delegar todas as solicitações para esse servidor (registro NS, linha 1) e, em seguida, enviar o chamado registro GLUE (ou seja, colado ao disco antes, porque é mais provável que o servidor solicitante também precise dessas informações) com o IP do seu servidor (linha 2, registro A).

 sub.example.com.              IN      NS      ns.anothernameserver.com.
 ns.anothernameserver.com.     IN      A       192.0.34.166

Se você tiver apenas uma conta DynDNS e nenhum IP estático, configure a delegação usando um registro CNAME. Como mencionado acima, CNAME é um nome canônico (speak: um alias). Assim, quando um servidor recebe um CNAME em vez de um registro A (endereço IP), ele continua a procurar esse nome de host. Isso nos leva ao seguinte:

sub.example.com.              IN      NS      ns.extern.example.com.
ns.extern.example.com.        IN      CNAME   foo.bar.dyndns.org.
    
por tekknolagi 21.08.2012 / 02:21

1 resposta

3

Para utilizar o tunelamento através do DNS, você precisa de um servidor para o qual as consultas de tunelamento DNS irão. Como esses registros provavelmente estão sendo transmitidos por meio de um servidor intermediário de armazenamento em cache, eles devem estar em conformidade com as especificações do DNS e consultar como um domínio comum. Assim, todas as consultas de dados terão que terminar com o subdomínio do seu servidor de encapsulamento, que é referido como qualquer outro servidor DNS delegado.

Como esse servidor não está realmente resolvendo nomes reais, ele precisa ser um endereço diferente do seu servidor DNS real ou um servidor combinado especial que saiba tratar as solicitações para o subdomínio delegado de maneira diferente.

    
por 21.08.2012 / 02:50