Ответы пользователя Rsa97 по тегу «Система доменных имен»

Как настроить в dns домена определённые корневые А-узлы для разных регионов?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Можно настроить Split-Brain DNS и выдавать в каждой зоне только записи, относящиеся к ней.

# Только на одном контроллере AD/DNS:
# Создаём зоны видимости (Scope)
Add-DnsServerZoneScope -ZoneName "my.local" -Name "Scope149"
Add-DnsServerZoneScope -ZoneName "my.local" -Name "Scope33"

# Создаём DNS-записи для каждой зоны
Add-DnsServerResourceRecord -ZoneName "my.local" -A -Name "proxy" -IPv4Address 10.149.0.200 -ZoneScope "Scope149"
Add-DnsServerResourceRecord -ZoneName "my.local" -A -Name "proxy" -IPv4Address 10.33.0.200 -ZoneScope "Scope33"
Add-DnsServerResourceRecord -ZoneName "my.local" -A -Name "wsus" -IPv4Address 10.149.0.209 -ZoneScope "Scope149"
Add-DnsServerResourceRecord -ZoneName "my.local" -A -Name "wsus" -IPv4Address 10.33.0.201 -ZoneScope "Scope33"

# На каждом контроллере:
# Создаём подсети
Add-DnsServerClientSubnet -Name "Subnet149" -IPv4Subnet 10.149.0.0/16
Add-DnsServerClientSubnet -Name "Subnet33" -IPv4Subnet 10.33.0.0/16
Add-DnsServerClientSubnet -Name "SubnetTotal" -IPv4Subnet 10.0.0.0/8

# Создаём политики применения зон видимости для подсетей
Add-DnsServerQueryResolutionPolicy -Name "Policy149" -Action ALLOW -ClientSubnet "eq,Subnet149" -Condition AND -FQDN "eq,proxy.my.local,wsus.my.local" -ZoneScope "Scope149" -ZoneName "my.local"
Add-DnsServerQueryResolutionPolicy -Name "Policy33" -Action ALLOW -ClientSubnet "eq,Subnet33" -Condition AND -FQDN "eq,proxy.my.local,wsus.my.local" -ZoneScope "Scope33" -ZoneName "my.local"
Add-DnsServerQueryResolutionPolicy -Name "PolicyTotal" -Action ALLOW -ClientSubnet "eq,SubnetTotal" -ZoneScope "my.local" -ZoneName "my.local"

# Включаем политики
Enable-DnsServerPolicy -Level Zone -ZoneName "my.local" -Name "Policy149"
Enable-DnsServerPolicy -Level Zone -ZoneName "my.local" -Name "Policy33"
Enable-DnsServerPolicy -Level Zone -ZoneName "my.local" -Name "PolicyTotal"

# Разрешаем Split-Brain DNS
dnscmd /config /globalqueryblocklist isatap

Ответ написан 09 дек. 2020

8 комментариев

Нравится 2 8 комментариев

Почему не работает версия домена с www?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Либо A-запись, либо CNAME. С точки зрения DNS имя 'www' ничем не отличается от любого другого имени, например 'vasya'.

Ответ написан 30 окт. 2020

Комментировать

Нравится Комментировать

Отправляю сообщение на свою почту в yahoo. Сообщение приходит а назад отправить не могу: No mx record found for domain=halje.com?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Купить домен или зарегистрировать бесплатный, если найдёте.
Купить DNS-хостинг или поднять свой NS.
Настроить MX-записи своего домена.

Ответ написан 27 окт. 2020

Комментировать

Нравится Комментировать

Можно ли настроить через DNS аварийное перенаправление на другой хостинг, если первый лег?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Ничто не мешает провайдеру выставить TTL записи на несколько секунд. Она при этом практически не будет кэшироваться на промежуточных серверах.

Ответ написан 21 окт. 2020

1 комментарий

Нравится 2 1 комментарий

Как мне перенаправить поддомен на другой IP адрес?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Хост должен называться либо archive либо archive.test.ru. (с точкой в конце).
При отсутствии точки в конце названия, к нему автоматически дописывается суффикс домена и вы получаете archive.test.ru.test.ru.

Ответ написан 15 окт. 2020

Комментировать

Нравится 3 Комментировать

Как настроить wildcard идентичным актуальным А-записям?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Так и сделать. Зайти в конфиг зоны test.ml и добавить CNAME-запись для *, ведущую на gmail.com.

Ответ написан 09 окт. 2020

4 комментария

Нравится 1 4 комментария

Как привязать ip сайта шаред хостинга к домену?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Зарегистрировать/купить домен.
Купить услугу DNS-хостинга и привязать к ней свой домен.
В панели управления DNS-хостинга создать A-запись для своего сайта.
Только получите что-то наподобие example.com/~user730/index.php

Ответ написан 06 окт. 2020

2 комментария

Нравится 2 комментария

Проблема с DNS Primary Name Server Not Listed At Parent. Как убрать ошибку?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

# dig +trace SERVER-BUSINESS.RU
...
SERVER-BUSINESS.ru.	345600	IN	NS	oxygen.ns.hetzner.com.
SERVER-BUSINESS.ru.	345600	IN	NS	hydrogen.ns.hetzner.com.
SERVER-BUSINESS.ru.	345600	IN	NS	helium.ns.hetzner.de.
;; Received 644 bytes from 194.190.124.17#53(d.dns.ripn.net) in 72 ms
...
SERVER-BUSINESS.RU.	3600	IN	A	135.181.20.85
SERVER-BUSINESS.RU.	3600	IN	NS	robotns3.second-ns.com.
SERVER-BUSINESS.RU.	3600	IN	NS	robotns2.second-ns.de.
SERVER-BUSINESS.RU.	3600	IN	NS	oxygen.ns.hetzner.com.
SERVER-BUSINESS.RU.	3600	IN	NS	ns2.SERVER-BUSINESS.RU.
SERVER-BUSINESS.RU.	3600	IN	NS	helium.ns.hetzner.de.
SERVER-BUSINESS.RU.	3600	IN	NS	hydrogen.ns.hetzner.com.
SERVER-BUSINESS.RU.	3600	IN	NS	ns1.first-ns.de.
SERVER-BUSINESS.RU.	3600	IN	NS	ns1.SERVER-BUSINESS.RU.
;; Received 316 bytes from 193.47.99.5#53(helium.ns.hetzner.de) in 77 ms

То есть, на родительском NS-сервере указаны только три NS-сервера, а на основном NS-сервере их указано восемь. А эти списки должны совпадать.

Ответ написан 11 авг. 2020

9 комментариев

Нравится 1 9 комментариев

Как работает MX DNS запись?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

SMTP-сервер (не IMAP) перед отправкой письма на xxx@example.com получает все MX-записи домена example.com и пробует подключиться к указанным в этих записях SMTP-серверам в порядке приоритета. Если подключение установлено, то перебор записей заканчивается. Если ни с одним сервером соединения не было, то отправка письма откладывается на заданный в настройках интервал.

Ответ написан 29 мая 2020

15 комментариев

Нравится 2 15 комментариев

Как маршрутизировать разные домены на разные IP адреса внутренней сети?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

По именам никак, можно по портам, пробрасывая на маршрутизаторе каждый порт на свой сервер.

Ответ написан более года назад

Комментировать

Нравится 1 Комментировать

Можно ли сделать разные днс записи для разных сайтов AD?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

# Только на одном контроллере AD/DNS:
# Создаём зоны видимости (Scope)
Add-DnsServerZoneScope -ZoneName "my.local" -Name "Scope149"
Add-DnsServerZoneScope -ZoneName "my.local" -Name "Scope33"

# Создаём DNS-записи для каждой зоны
Add-DnsServerResourceRecord -ZoneName "my.local" -A -Name "proxy" -IPv4Address 10.149.0.200 -ZoneScope "Scope149"
Add-DnsServerResourceRecord -ZoneName "my.local" -A -Name "proxy" -IPv4Address 10.33.0.200 -ZoneScope "Scope33"
Add-DnsServerResourceRecord -ZoneName "my.local" -A -Name "wsus" -IPv4Address 10.149.0.209 -ZoneScope "Scope149"
Add-DnsServerResourceRecord -ZoneName "my.local" -A -Name "wsus" -IPv4Address 10.33.0.201 -ZoneScope "Scope33"

# На каждом контроллере:
# Создаём подсети
Add-DnsServerClientSubnet -Name "Subnet149" -IPv4Subnet 10.149.0.0/16
Add-DnsServerClientSubnet -Name "Subnet33" -IPv4Subnet 10.33.0.0/16
Add-DnsServerClientSubnet -Name "SubnetTotal" -IPv4Subnet 10.0.0.0/8

# Создаём политики применения зон видимости для подсетей
Add-DnsServerQueryResolutionPolicy -Name "Policy149" -Action ALLOW -ClientSubnet "eq,Subnet149" -Condition AND -FQDN "eq,proxy.my.local,wsus.my.local" -ZoneScope "Scope149" -ZoneName "my.local"
Add-DnsServerQueryResolutionPolicy -Name "Policy33" -Action ALLOW -ClientSubnet "eq,Subnet33" -Condition AND -FQDN "eq,proxy.my.local,wsus.my.local" -ZoneScope "Scope33" -ZoneName "my.local"
Add-DnsServerQueryResolutionPolicy -Name "PolicyTotal" -Action ALLOW -ClientSubnet "eq,SubnetTotal" -ZoneScope "my.local" -ZoneName "my.local"

# Включаем политики
Enable-DnsServerPolicy -Level Zone -ZoneName "my.local" -Name "Policy149"
Enable-DnsServerPolicy -Level Zone -ZoneName "my.local" -Name "Policy33"
Enable-DnsServerPolicy -Level Zone -ZoneName "my.local" -Name "PolicyTotal"

# Разрешаем Split-Brain DNS
dnscmd /config /globalqueryblocklist isatap

Ответ написан более года назад

1 комментарий

Нравится 1 комментарий

Как сделать чтобы решить проблему с отсутствием в заголовках DKIM?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

А ваш почтовый сервер (vps.lptrader.ru) DKIM-записи в письма добавляет? Они же не сами собой должны возникать.

Ответ написан более года назад

1 комментарий

Нравится 1 1 комментарий

При добавление записи DKIM нужно ждать обновления DNS?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Если запись добавлена, то она, обычно, доступна сразу после выгрузки её DNS-хостером в базу сервера. Если запись изменена, то, может, придётся подождать время, указанное в TTL записи.

Ответ написан более года назад

Комментировать

Нравится Комментировать

Как дать доступ извне к нескольким локальным серверам с помощью DNS?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Смотрите в сторону Reverse Proxy на DMZ-хосте.

Ответ написан более года назад

Комментировать

Нравится Комментировать

Как настроить Exchange 2016\2019 и DNS, если имя домена совпадает с именем сайта?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Начните с первой ошибки. У вас, судя по всему, неправильно прописана PTR-запись.
Если у вас статический IP, то обратитесь к своему провайдеру, чтобы PTR для вашего IP-адреса указывал на ваше доменное имя.
Если у вас динамический IP, то, опять же, обращайтесь к провайдеру за получением белого статического адреса.

Ответ написан более двух лет назад

24 комментария

Нравится 1 24 комментария

Перенос сайта с яндекс почтой на новый хостинг?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

От того, что вы перенесли сайт не другой хостинг, домен сайта не изменился, значит и настройки в DNS менять не надо.
Измениться может набор функций, доступных на хостинге. Смотрите логи своего сайта на предмет ошибок.

Ответ написан более двух лет назад

Комментировать

Нравится Комментировать

Как синхронизировать свой DNS с 8.8.8.8?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Если у вас есть свой домен, то поднимаете свой DNS-сервер и регистрируете его как NS у владельца домена предыдущего уровня. Тогда ваш сервер будет доверенным для этого домена.
Собственно "доверенность" в данном случае и означает, что записи домена находятся непосредственно на данном сервере.

Ответ написан более двух лет назад

Комментировать

Нравится Комментировать

Сообщение не было получено одним или несколькими получателями. Что не так?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Relay access denied - доменная часть адреса не находится в списке доменов, для которых разрешена пересылка почты и почта пришла не из локальной сети сервера.

Ответ написан более двух лет назад

Комментировать

Нравится Комментировать

Почему домен 3 уровня открывается только с одного провайдера?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

У вас проблемы с DNS
# dig +trace +noadditional otdyh.ocdod74.ru

...
OCDOD74.ru.		345600	IN	NS	ocdod74.ru.
OCDOD74.ru.		345600	IN	NS	dns1.yandex.net.
OCDOD74.ru.		345600	IN	NS	otdyh.ocdod74.ru.
OCDOD74.ru.		345600	IN	NS	dns2.netbreeze.net.
couldn't get address for 'otdyh.ocdod74.ru': not found

На серверах имён нет записи для otdyh.ocdod74.ru

# dig @ocdod74.ru otdyh.ocdod74.ru
connection timed out; no servers could be reached

DNS-сервер ocdod74.ru на запросы не отвечает

# dig @dns2.netbreeze.net otdyh.ocdod74.ru
otdyh.ocdod74.ru.		IN	A
# dig @dns1.yandex.net otdyh.ocdod74.ru
otdyh.ocdod74.ru.		IN	A

На серверах dns1.yandex.net и dns2.netbreeze.net нет нужной записи

Ответ написан более двух лет назад

Комментировать

Нравится Комментировать

Почему DNS mail.ru не резолвит мой сервер?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

А с чего вы взяли, что по адресу 94.100.178.70 есть доступный снаружи DNS-сервер?

# dig NS mail.ru
;; ANSWER SECTION:
mail.ru.                370     IN      NS      ns1.mail.ru.
mail.ru.                370     IN      NS      ns2.mail.ru.
mail.ru.                370     IN      NS      ns3.mail.ru.
;; ADDITIONAL SECTION:
ns1.mail.ru.            596     IN      A       217.69.139.112
ns2.mail.ru.            596     IN      A       94.100.180.138
ns3.mail.ru.            54      IN      A       185.30.176.202

Ответ написан более двух лет назад

3 комментария

Нравится 2 3 комментария

Войдите на сайт