我们正在将我们的服务器从2008年升级到2012年。在这个过程中，我们有一个Windows Server 2012作为一个新的DNS，一个新的IP – DNS2。 我们的大多数服务器使用静态IP（以及DNS分配）并指向旧的DNS（DNS1） 什么是更新DNS1 IP的正确方法 – 到新的DNS2 IP？ 但仍然保持成员服务器上的静态设置？ 我是否需要手动检查每台服务器？
我目前有什么： 注册的域名 – oldregister.com 网站托pipe在不同的主机 – oldhosting.com 电子邮件托pipe在不同的电子邮件提供商 – oldemailhosting.com 我想要的是： 域名注册在新注册 – newregister.com 网站托pipe在新主机 – newhosting.com 电子邮件继续在旧的电子邮件提供商oldemailhosting.com托pipe 我目前的计划是： 解锁域名，获得授权代码，并将域名所有权从oldregistrar.com转移到newregistrar.com 将当前ns保留在ns1.oldhost.com 安装主机在newhosting.com和等待5天的域名所有权转移到newregistrar.com 一旦域被转移，所有的networking/电子邮件应该仍然工作，因为没有ns /logging已经改变，并且oldhosting.com帐户仍然是活跃的 在newhosting.com上创build一个新的DNS区域文件，保持（a，cname，mx）中的所有logging相同 在newregistrar.com将ns更改为ns1.newhost.com，以便它读取newhosting.com上的zonefile /logging。 我的关心/问题是： 这些步骤中是否有任何错误可能导致网站/电子邮件停机？ oldregistrar.com在ns1.oldhosting.com上使用第三方dns，因此在转移到newregistrar.com之前，不需要将dns更改为ns1.newhosting.com。
我有一个从2008 R2服务器迁移的Server 2012 R2 KMS服务器的一个奇怪的问题 – 通过迁移我的意思是删除，并按照这里find的所有说明： http : //www.rivnet.ro/2013/02/如何去除的-A-公里服务器从-您- infrastructure.html 新服务器是Windows Server 2012 R2：Mercury 旧服务器是Windows Server 2008 R2：Europa 我发现，当做一个ospp.vbs / dstatus服务器回来作为旧的服务器： KMS machine name from DNS: europa.:1688 KMS machine registry override defined: europa.:1688 我手动更改kms主机： \ospp.vbs /sethst:mercury. 然后再次做一个/ dstatus显示： KMS machine name from DNS: europa.:1688 KMS machine registry override defined: mercury.:1688 如果我在困扰客户端上执行nslookup -type = srv […]
有没有办法知道提交给转发器的DNS请求的来源（由DC处理的请求是不是感兴趣的）？ 如果我设置了一个BIND服务器，它是DC的转发器，在BIND日志中，我只会看到Dc作为请求源，而不是发出请求的主机本身。 有没有办法做到这一点，而不是挖掘DC的巨大的日志文件？ 谢谢。
我正在尝试使用绑定来设置一个catch-allconfiguration。 我已经按照这个答案，它工作正常： https ： //serverfault.com/a/397011/179968 现在我正在尝试configuration我的MXlogging来configuration我的Google Apps帐户。 我修改了假主文件如下： @ IN SOA ns.domain.com. hostmaster.domain.com. ( 2014111801 ; Serial 10800 ; Refresh 3600 ; Retry 3600000 ; Expire 86400 ) ; Negative TTL IN NS ns2.mydomain.com * IN A WW.XX.YY.ZZ mydomain.com IN MX 1 ASPMX.L.GOOGLE.COM. mydomain.com IN MX 5 ALT1.ASPMX.L.GOOGLE.COM. mydomain.com IN MX 5 ALT2.ASPMX.L.GOOGLE.COM. mydomain.com IN […]
一切都按预期工作。 这个问题仅用于学习目的。 在VPC中使用Amazon安全组。 出站规则是： 0.0.0.0/0 Port 80 0.0.0.0/0 Port 443 Iptables允许OUTPUT访问目标端口53。 -A OUTPUT -p udp –dport 53 -m state –state NEW,ESTABLISHED -j ACCEPT 为什么我不需要53端口的安全组的规则？
我有bind9安装程序将dns查询转发到通过192.168.1 / 24networking连接本地机器。 我转发查询的IP也是我的互联网网关。 有时，其中一个网关将失去其互联网连接。 绑定将由于某种原因不转发查询到第二个DNS服务器。 这是我的named.options.conf options { directory "/var/cache/bind"; forwarders { 192.168.7.17;192.168.7.16; }; recursion yes; allow-recursion {any;}; auth-nxdomain no; # conform to RFC1035 listen-on-v6 { any; }; listen-on port 53 {any;}; allow-query {any;}; dnssec-validation no; # Expire negative answer ASAP. # ie Do not cache DNS query failure. max-ncache-ttl 3; # 3 seconds […]
我inheritance了一个公司的IT职位，所以我没有在原来的configuration。 我们最近改变了我们的ISP（几个月前）。 我们的域名由networking解决scheme托pipe，他们的Alogging已经更新。 设置是这样的： 我们有三台服务器 域控制器（服务器2008r2） 运行在服务器2008r2上的Exchange 2010 在服务器2008r2上运行的NAV 该网站在交换服务器上。 我已经更新域名主机的Alogging（包括www）到静态IP地址Cox分配给我们24.255.xxx.xxx 。 邮件和其他一切都很好。 也就是说，除了我们的网站使用www.xxxxxx.com（这给了一个404错误） http://xxxxxx.com工作正常。 当我在networking之外并且ping www.xxxxxx.com我得到Cox给我们的IP地址。 当我做一个NSLOOKUP时，我得到一个Cox DNS服务器68.105.xxx.xxx的IP地址。 如果我在networking上做同样的步骤，我得到一个本地IP地址192.168.xxx.xxx （在NSLOOKUP上的结果相同）。 我很难过，并尝试了我在这个网站上发现的一切和其他许多东西。
我有一个域example.com，它有一个Alogging指向我的外部IP。 端口80被转发到我的服务器。 但是，当我尝试从本地networking（外部IP后面）访问它时，我无法连接。 （不仅是对于那个端口，而是所有的）这在外部工作（端口转发设置正确） 有人能解释我为什么这样吗？ （这是否与我的路由器有什么关系？）现在，我已经使用hosts文件中的更改解决了这个问题，所以它指向内部IP，但我想知道为什么我必须这样做。 有没有一个非哈克的方法来解决这个问题？ 因此，我的本地networking中的设备也可以使用域名访问服务器（无需进行任何更改）？
我正在使用Debian 7 Wheezy。 我已经使用这个非常棒的全自动脚本安装了OpenVPN： wget https://raw.github.com/cwaffles/ezopenvpn/master/ezopenvpn.sh –no-check-certificate -O ezopenvpn.sh chmod +x ezopenvpn.sh ./ezopenvpn.sh 然后我使用这个真棒，完全自动化的脚本安装了DNScrypt： wget https://raw.github.com/simonclausen/dnscrypt-autoinstall/master/dnscrypt-autoinstall.sh –no-check-certificate chmod +x dnscrypt-autoinstall.sh ./dnscrypt-autoinstall.sh OpenVPN作为服务器和客户端的作品。 DNScrypt工作，但在节点服务器，而不是在OpenVPN客户端。 问题是：如何configuration服务器以从DNScrypt获取DNS，而我连接到OpenVPN？