LinuxForum.Fans
Тема

Свой авторитарный DNS сервер

Автор: AlfaStriker 15 сообщений 6213 просмотров
#206013

Дорогие Линуксоиды!

Хочу поднять авторитарный DNS чтобы он отвечал за мою зону compnay.ru например.
Сейчас этой зоной управляет ДНС другой компании.

Вопрос:
1. Как сделать так, чтобы мой поднятый сервер мог обслуживать эту зону?

спасибо!

#206019
Ka3aH6ac написал:
Вопрос:
1. Как сделать так, чтобы мой поднятый сервер мог обслуживать эту зону?
спасибо!

Самый просто способ это изучить bind или powerdns, а потом поднять один из двух сервисов.

#206029

А свой сервер будет доступен всегда? А то какой смысл..

#206035

Точно не скажу но вам нуна ДНС сервер с настроеной зоной и попросить провайдера делегировать вам зону.

#206046
kisil написал:
попросить провайдера делегировать вам зону.

Это если сделать доступным его из вне. А может он нужен чисто для внутри корпоративной сети?
А так по любому нужно просить прова делегировать.

Советую на CentOS ставить bind (named) У меня работает нормально и master и slave

#206051

Нужен авторитарный DNS сервер который будет держать зону например comany.ru
То есть DNS который всегда онлайн, я это почему пишу, потому что на нем я пропишу A, PTR, MX, WWW и т.д.
Чтобы работали такие сервисы как корп. сайт, почтовый сервер ...

Провайдер, точнее организация по регистрации доменных имен давно делегировала зону на ДНС сервера другой организации, теперь хочется чтобы у меня был первичный ДНС, а у провайдера вторичный...

Ну как бы так smile

#206086
Ka3aH6ac написал:
теперь хочется чтобы у меня был первичный ДНС, а у провайдера вторичный..

Ну и в чем проблема? wink

#206115

--=XliN=--, не знаю как сделать новое делегирование на мой сервер.

#206164
Ka3aH6ac написал:
--=XliN=--, не знаю как сделать новое делегирование на мой сервер.

А и не надо делать никакого делегирования. Если это делать, то, скорее всего, придется светить свою зону на весь интернет. А оно надо? Можно сделать гораздо проще - поднять у себя свой собственный локальный DNS. Который и держит именно твой домен - company.ru. А в нем, в этом DNS-сервере форвардить запросы, которые он сам не смог разрулить, на внешние официальные DNS-сервера. При этом - внешний мир будет видеть host.company.ru под одним адресом, а ты можешь показывать его своим сотрудникам - под другим, локальным.

#206361

Здравствуйте, не стал создавать отдельную ветку, с вашего позволения задам вопрос здесь же:
Пришло время платить за домен, на котором весит сайт одной из организаций, где я работаю. Сайт поднят на apache, первичный и вторичный ДНС-ы на серверах nic.ru. Пришло время платить за домен, на котором весит сайт одной из организаций, где я работаю. Сайт поднят на apache, первичный и вторичный ДНС-ы на серверах nic.ru. В сети есть локальный кэширующий ДНС на bind. Всё время оставлял на потом создание почтового сервера, т.к. знал, что это очень муторно. Решил попробывать перед Новым Годом, чтобы в 2012 году не бамбук курить, а афганку...
Провайдер выделил диапазон ip организации-хозяину здания. А админ организации раздает интернет
арендаторам. У каждого арендатора свой белый ip в инет, в том числе и там, где работаю я.
На этот ip ссылается и сайт моей организации. Хочу поднять почтовый сервер.
Вопросы такие:
1) Кого мне просить прописать обратную зону моего домена? Провайдера или админа здания?
2) Надо ли прописывать мой ДНС на nic.ru в качестве вторичного?
3) Надо ли платить за почтовый домен на nic.ru при такой организации сети, если я хочу иметь почтовый сервер на своих мощностях.
4) Какой почтовик выбрать по функционалу и безопасности на данный момент: sendmail, postfix, qmail, exim??? Погуглив, sendmail -- не очень безопасен, но и настраивается гибко, мы же не искатели легких путей, а то щас возьмусь за один почтовик, а потом опять прыгать на другой, как с www.asplinux.ru
5) хотелось бы хранить почту на машине-хранилище (сам сервер крутится на другой машине), которая не смотрит в инет, так вообще возможно и как скажется на быстродействии???
6) Надо ли вообще прописываться у провайдера?

#206553
KRUTO написал:

1) Кого мне просить прописать обратную зону моего домена? Провайдера или админа здания?

Просить надо того, кто ведет прямую зону DNS. Того, от кого ты получил все свои доменные адреса.

KRUTO написал:

2) Надо ли прописывать мой ДНС на nic.ru в качестве вторичного?

Нет.

KRUTO написал:

3) Надо ли платить за почтовый домен на nic.ru при такой организации сети, если я хочу иметь почтовый сервер на своих мощностях.

Нет. Достаточно в прямую зону своего домена ввести соответствующую MX-запись, в которой определить почтовый сервер, который облуживает твой домен. И в обратную зону тоже внести соответсвующую запись об этом хосту. Иначе спамерорезки влегкую твой сервер забанят. Есть еще несколько крайне желательных записей в DNS для почтового сервера.

KRUTO написал:

4) Какой почтовик выбрать по функционалу и безопасности на данный момент: sendmail, postfix, qmail, exim???

На вкус и цвет... Я использую связку postfix+dovecot. С достаточно обширной обвязкой. В принципе особой разницы нет.

KRUTO написал:

5) хотелось бы хранить почту на машине-хранилище (сам сервер крутится на другой машине), которая не смотрит в инет, так вообще возможно и как скажется на быстродействии???

Нет проблем разместить почтовые каталоги где угодно и примонтировать их на почтовом сервере. У меня почтарь крутится на виртуальной машине, а данные хранятся в glusterfs. Проблем нет.

KRUTO написал:

6) Надо ли вообще прописываться у провайдера?

А что провайдит твой провайдер? Если только обеспечивает транспорт, то какое ему дело до твоих серверов. А если поддерживает DNS-зоны твоей фирмы - то там надо внести соответсвующие изменения, описывающие твой почтовый сервер.. Чтобы он был доступен (и известен) из внешнего мира.

#207187

Так, я в терминах вообще не силен -- так ли я понял следующее:
Исходя из того что у всех арендаторов здания белый ip-адрес в интернет, я думаю, что зданию выделен диапазон ip-адресов, а администратор здания раздает интернет через какой-то роутер. Значит, провайдер и админ здания обеспечивают только транспорт?? Верно?? А вот что такое

Cruiser78 написал:
А если поддерживает DNS-зоны твоей фирмы
???? Я так понял, это когда реального адреса в инет у "моей" фирмы нет, его обеспечивает провайдер?

Т.е. получается имея свой белый ip-адрес в интернет, я его прописываю на nic.ru как адрес домена (что у меня и сделано с моим сайтом), на моем локальном ДНС прописываю адрес своего почтового сервера и пользователи интернета могут отправлять на мой адрес почту и я буду ее получать???? Простите еще раз, мне надо всё на пальцах...
#208002

Cruiser78,
Выручай, дружище???

#208057

А у меня была получается банальная проблема smile
Чтобы сделать мой сервер первичным DNS, мне получается надо было в www.nic.ru просто указать новые данные на счет ДНС.
А дальше думаю, в самом Bind или MS DNS требуется создать доменную зону www.company.ru
c прямым и обратным просмотром. Далее вписать все нужные записи типа A, PTR, WWW, MX
и вроде все smile
Вот я протупил, правда теперь надо будет все это сделать в реальности.

#208068
Ka3aH6ac написал:
Вот я протупил, правда теперь надо будет все это сделать в реальности.

Есть отличное видео для настройки DNS на CentOS 5.5.
http://rutracker.org/forum/viewtopic.php?t=3692085
Сам по нему учился, правда там только о bind. Как сделать связку bind+dhcpd нет.

Войдите или зарегистрируйтесь, чтобы ответить.