我的主要域名是example.com ,但也买了example.org和example.net 。 我已经在*.example.com上configuration了我的web服务器来处理来自其他域的请求,并将它们正确地redirect到example.com ,但是我宁愿不把我所有的example.org和example.net上的DNSlogging都重新configuration为与example.com 。 除了写一些丑陋的同步脚本,我应该做什么,以使路由53答案查询我的“其他”域与“主”域相同的数据?
这可能是一个多余的问题,但是使用名称服务器与注册商提供商还是主机提供商有什么好处? 通过像1&1这样的地方共享主机帐户时,要求您通过其他注册商使用外部域名时使用他们的名称服务器。 这有什么好处吗? 它完全依赖于您使用的公司资源吗?
我有一个DNSMasq设置在一个相对闲置的Pentium D 3.4Ghz Debian Linux机器上。 当我在本地运行dig查询时,第二个结果总是0ms。 当我在我的networking上的任何其他机器上运行dig查询时,caching的响应时间是35ms。 尽pipe我得到LAN ping的时间 – 在1ms以下。 使用DNS Benchmark ,我运行了一个testing,显示我可以比我自己的caching查询更快地访问ISP的DNS服务器。 我如何为远程查询获得35ms的cachingDNS响应,但是在服务器的命令提示符下本地查询的响应时间小于1ms?
我最近为我的网站的静态内容设置了一个AWS S3存储桶,同时还有一个用于我的CDN的CloudFront分配。 我有这个使用子域的工作。 但是,在运行YSlow之后,我意识到cookie数据仍然传递到我的子域CDN(4个Cookie),我怀疑这是来自我的根域上的Google Adsense广告的Cookie。 所以我想为我的CDN设置另一个专用的根域。 我的问题是,如果这个新的根域专用于我的CDN,我应该如何设置根Alogging的IP地址? 显然,CDN的意义在于允许它根据位置确定最终目的IP。 或者,甚至这个IP是什么都不重要,因为它将由CDN驱动呢?
我正在使用nsupdatetesting我的ddns更新configuration(对于托pipe在同一台服务器上的ISC DHCP),并且转发区域正确更新: # nsupdate > server 127.0.0.1 > key dhcpupdate MYSECRETKEY > update add test.example.com. 600 IN A 10.2.2.45 > send # tail -n1 /var/log/named.conf client 127.0.0.1#12584: view internal: updating zone 'example.com/IN': adding an RR at 'test.example.com' A 反向区域不: # nsupdate > server 127.0.0.1 > key dhcpupdate MYSECRETKEY > update add 45.2.2.10.in-addr.arpa. 600 IN PTR […]
作为我们云端安全服务的一部分,我们在云端部署了一个DNS服务器。 我们不想为不同的地理位置的客户提供不同的IP地址,而是使用统一的Anycastnetworking,它可以提供Anycast DNS(单一DNS IP,DoS保护,低延迟等)的诸多好处。 虽然我们很清楚Anycast DNS是如何在高层工作的,但我们现在还不清楚自己如何build立这样的networking。 目前我们是亚马逊的AWS商店,但可以考虑替代scheme。 在我们看来,我们需要build立数据中心并与运营商进行沟通。 任何人都可以指出我们的步骤清单,或者我们应该谈谈谁来获得一个设置? 维奈。
我是DNS服务器领域的新手,但作为当前工作的一部分,我应该升级我们的办公networking基础设施。 在查看可用选项后,我决定使用PowerDNS解决schemePDNS服务器。 主要是因为通过MySQL后端的简单pipe理选项。 我已经有PDNS服务器在运行,甚至可以满足我的需要,但是我看到旧BIND9和新PDNS的响应之间有一些显着的区别:附加部分丢失,答案是“不是授权”等。 基本上我们的DNS的要求是: 如果请求的域位于MySQL后端的logging中(例如intranet-domain.ourdomain.com),则响应应该是authorative。 如果请求的域不在MySQL后端的logging中,则该请求应该被转发到外部networking以从适当的授权DNS获得答案。 我们目前的设置是: Debian 7 pdns(3.2标准回购)+ pdns-backend-mysql + poweradmin pdns-recursor(否则它不解决任何外部域名) 问题 : 我真的需要pdns-recursor为了解决外部地址工作? 如果有方法将未知地址转发给ISP DNS,请赐教。 如何使响应看起来更像BIND9? 例如,我也想看更多的部分告诉我有关NS的请求地址等 此外,如果我把我们的DHCP PDNS作为主要和BIND9作为辅助,那么响应总是来自BIND9,而不是PDNS。 尽pipe我将所有的logging和区域从BIND9导入到MySQL后端。 如何解决它? pdns.conf : allow-recursion=192.168.1.0/8,10.0.0.0/16,127.0.0.0/8 allow-recursion-override=on config-dir=/etc/powerdns daemon=yes disable-axfr=yes guardian=yes lazy-recursion=yes local-address=192.168.1.5 local-port=53 master=yes module-dir=/usr/lib/powerdns recursor=127.0.0.1 setgid=pdns setuid=pdns socket-dir=/var/run version-string=powerdns out-of-zone-additional-processing=yes include=/etc/powerdns/pdns.d recursor.conf : local-address=127.0.0.1 local-port=53 quiet=yes setgid=pdns setuid=pdns pdns.local.gmysql : […]
在几乎只有DHCP客户端的低负载int ra网上有不同的Apache服务器,我们需要logging主机名而不是IP地址。 由于DHCP环境非常dynamic,以后任何将IP重新映射到主机名的尝试都很可能会产生错误的结果。 虽然我们有“ HostnameLookups On ”,但只有访问日志乖乖logging主机名,但ErrorLog不会。 阅读ErrorLogFormat ,我注意到没有%h ,只是%a (意思是“客户端IP地址和端口”)。 那么真的没有办法让Apache也logging错误日志中的主机名…?
我正在尝试安装使用Linux BIND服务器的Active Directory林。 目标是域控制器(DC)能够从linux服务器在/etc/bind/db.foresta.net文件中创build条目。 这里是我目前的设置和规格的图表: WinServer DC:dc.ntds.foresta.net Linux DNS:sysdns.foresta.net 我目前的Linux服务器configuration: http : //pastebin.com/nz5GQcGY 在DC上,我已经build立了一个新的AD林,在IPconfiguration中,我已经将Linux服务器的IP设置为DNS。 但现在的问题是,我没有看到上面描述的文件(db.foresta.net)中的任何新条目,我不知道我需要采取什么进一步的步骤来做到这一点。 到目前为止,什么工作:在Windows服务器,我可以打开浏览器,并使用该Linux的DNS服务器浏览任何网站。 每一个反馈是赞赏。
我似乎无法访问我的网站:yippie.nl,使用Google的公共DNS 8.8.8.8。 其他DNS的工作正常。 这可能是由于DNSKEY? 原因Route53不提供它。 http://dnscheck.pingdom.com/?domain=yippie.nl显示: yippie.nl的安全性不一致 – DS在父母身上发现,但在孩子身上找不到DNSKEY。 父母对孩子有一个安全的授权(由家长的DS RRset表示),但孩子没有DNSKEY。 这可能是由于先前签名的区域未经请求父母移除安全委派而成为未签名的区域。 这是我能find的唯一的东西。 当我挖掘+追踪+添加yippie.nl我得到完整的东西:完: yippie.nl. 300 IN A 94.75.224.2 任何想法可能是什么问题? 非常感谢!