Configurando meu próprio servidor de nomes

Question

Estou no processo de configurar meus próprios servidores de nomes usando o BIND9, no entanto, quero visualizar a configuração do servidor de nomes em relação aos registradores e outros servidores de nomes.

Digamos que eu tenha um domínio www.mydomain.com

Eu configurei meus 2 servidores de nomes: ns1.mydomain.com - > 192.168.0.1 & ns2.mydomain.com - > 192.168.0.2

1) Como o mundo sabe que meus servidores de nomes estão em ns1.mydomain.com e ns2.mydomain.com ? Eu li sobre a criação de registros de cola no meu registrador. Você poderia, por favor, elaborar sobre isso, ou seja, uma vez que eu configurar esses registros de cola, posso usar meus servidores de nome em registros NS para qualquer outro domínio?

Por exemplo Registros NS para www.otherdomain.com - > ns1.mydomain.com / ns2.mydomain.com

2) Dado que eu configurei os registros de cola como mencionado acima, eu preciso "atualizar os registros mydomain.com NS para apontar para os meus servidores de nomes? Posso manter os registros NS mydomain.com apontando para os servidores de nomes dos meus registradores, no entanto use ns1.mydomain.com / ns2.mydomain.com como servidores de nomes para qualquer outro domínio que possua?

    

Answer 1

Se você vai rodar seu próprio servidor de nomes, você REALMENTE precisa entender como o DNS funciona. Meu conselho seria passar algumas noites na cama com o livro O'Reilly no BIND, ele faz um ótimo trabalho de explicar como o DNS funciona na introdução e, em seguida, mostra como arquitetar e construir seu próprio sistema DNS com exemplos .

Realmente, se você está administrando um serviço, precisa realmente entendê-lo profundamente. Não podemos fazer isso por você em uma resposta em um site de perguntas e respostas

    

Answer 2

1. O mundo sabe porque alguém hospeda seus registros de cola. Todos sabem onde estão os servidores raiz e os servidores raiz sabem onde você está. Os registros de cola dizem a todos onde estão seus servidores de nomes. Muitos detalhes nesta questão canônica mais antiga .

2. Você não precisa fazer com que seus registros de NS correspondam aos seus registros de cola, mas coisas ruins às vezes acontecem se você não o fizer. Especificamente, alguns resolvedores de DNS lançarão um erro e outros não. Eu tive que lidar com um cliente recentemente cujo provedor de DNS não atendia aos registros do NS. O PowerDNS ainda pode procurar seu domínio, mas o vínculo não pode. De memória, um dos servidores DNS públicos do OpenDNS e do Google fez e o outro não. O resultado foi que algumas pessoas não puderam visitar o site dele. Não sei exatamente o que aconteceria se você servisse os registros do NS, mas eles não correspondessem à cola.

Use o IntoDNS ao configurar o seu para ter certeza de que está fazendo tudo certo.

Crédito extra: Por que o DNS funciona da maneira como funciona?