Ответы пользователя Александр Фалалеев по тегу «Система доменных имен»

Как настроить DNS over HTTPS в Linux?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Без установки "софтины" не обойтись.

Я за stubby (умеет и DoH и DoT)

Ответ написан более двух лет назад

Комментировать

Обратный DNS не соответствует SMTP баннеру?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

https://qna.habr.com/q/798297

В поске по этому сайту не пробовали искать до написания вопроса ?

Ответ написан более двух лет назад

Комментировать

Почему на команды nslookup и ping отвечают разные узлы?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Ping может использовать различные способы получения IP-адреса (все перечислены в /etc/nsswitch.conf), например брать его в /etc/hosts.

Nslookup всегда запрашивает только nameserver.

Ответ написан более двух лет назад

5 комментариев

Кто брал на namecheap, проблем с DNS не было?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Платный ("премиальный"") dns-хостинг это не столько про uptime сколько про дополнительные вoзможности каких нет на бесплатном ("обычном") dns-хостинге. Как правило это такие "бонусы":

1.

"failover" - сервис мониторит доступность вашего сайта/приложения и при недоступности может автоматически переключить на другой (заранее указанный Вами) ip. Разумеется это нужно если у Вас есть работающий резервный сервер.

2.

Поддержка DNSSEC

3.

Поддержка специфических DNS record - например TLSA, SMIMEA, OPENPGPKEY, SRV, HINFO, LOC, RP, SSHFP и т.д. и т.п.

Ответ написан более двух лет назад

Комментировать

Как проверить доступность DoH Сервера?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

root@s0565b4ce ~# echo | openssl s_client -connect '1.1.1.1:853' 2>/dev/null | openssl x509 -pubkey -noout | openssl pkey -pubin -outform der | openssl dgst -sha256 -binary | openssl enc -base64

RKlx+/Jwn2A+dVoU8gQWeRN2+2JxXcFkAczKfgU8OAI=

root@s0565b4ce ~# echo | openssl s_client -connect '8.8.8.8:853' 2>/dev/null | openssl x509 -pubkey -noout | openssl pkey -pubin -outform der | openssl dgst -sha256 -binary | openssl enc -base64

z9OBIUcDlAUM7Qyb7fPN3OuMIIy2l4lqtGwO+/dTj4o=

Если отдаются ключи то DoT работает.

1-ая команда Cloudflare

2-ая команда Google

Ответ написан более двух лет назад

3 комментария

Редирект через cname при использовании cloudflare?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

У всех крупных российских регистраторов есть такая услуга "Перенаправление домена":

https://www.nic.ru/product/for-domain-use/web-forw...

Ответ написан более двух лет назад

1 комментарий

Объясните за создание своих nameservers?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

1.

Использование "именных" ns либо сами поддерживаете в Bind, либо это дополнительная (обычно платная) услуга у dns-хостеров

2.

Мало того что нужно два IP, надо чтобы располагались на двух разных физических серверах с Bind-ом, если сами это огрганизовываете. Если пользуетесь услугами dns-хостера там итак разные IP будут.

3.

Да у хостера где размещаете сайт раздел DNS бесполезен. Так как Вы у регистратора делегируете не на его ns .

4.

У регистратора прописываете ТОЛЬКО ns, никаких А записей прописывать не надо.

Ответ написан более двух лет назад

5 комментариев

Как избежать блокировки регистратором или отменить уже установленную?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Не найдёте понимания - нужно соблюдать законы - и если нет права на торговую марку, то и нельзя создавать домены обманывающие пользователей ! А уж если ещё и фишингом балуетесь то ваше место в тюрьме !

Ответ написан более двух лет назад

Комментировать

Продается ли vps вместе с dns?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

В подавляющем большинстве случаев хостер VPS предоставляет и бесплатную услугу dns-хостинга.

Но я бы не рекомендовал их использовать (за исключением случая очень низкого бюджета) ибо по разным причинам (от удобства и надёжности до безопасности) лучше использовать нормальные платные, специализированые dns-хостинги. Раз Вы пишете "не Россия" то могу посоветовать cloudns и dnsmadeeasy.

Ответ написан более двух лет назад

2 комментария

Где в Bitrix найти поддомены?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Bitrix разве сферический конь в вакууме ?

Bitrix расположен на хостинге и в панели управления (если она есть) или в конфигах nginx в папке vhosts или в конфигах apache (если нет nginx) совершенно точно все поддомены указаны.

Второй вариант - если ваша зона dns расположена у нормального хостинга то запрос AXFR выгрузит все записи зоны (поддомены там тоже будут).

Ответ написан более двух лет назад

7 комментариев

Как так получается, то dig выдаёт разные ip A-записей с каждым запросом?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Это всегда делается в два этапа:

1. Узнаём NS

dig mos.ru NS
mos.ru.				IN	NS
ANSWER SECTION:
mos.ru.			3600	IN	NS	ns3.mos.ru.
mos.ru.			3600	IN	NS	ns4.mos.ru.
mos.ru.			3600	IN	NS	ns1.mos.ru.

2. Узнаём ВСЕ записи

dig @ns1.mos.ru mos.ru ANY
mos.ru.				IN	ANY
ANSWER SECTION:
mos.ru.			3600	IN	SRV	10 50 5061 dit-uc1-exw-e-s2.mos.ru.
mos.ru.			3600	IN	SOA	ns1.mos.ru. domains.it.mos.ru. 11872 10800 3600 2419200 900
mos.ru.			300	IN	A	94.79.51.13
mos.ru.			300	IN	A	94.79.51.14
mos.ru.			300	IN	A	212.11.155.166
mos.ru.			300	IN	A	212.11.155.167
mos.ru.			300	IN	A	212.11.155.165
mos.ru.			300	IN	A	94.79.51.12
mos.ru.			3600	IN	MX	10 mx01.mos.ru.
mos.ru.			3600	IN	TXT	"v=spf1 redirect=_spf.mos.ru"
mos.ru.			3600	IN	TXT	"MS=ms95580307"
mos.ru.			3600	IN	TXT	"google-site-verification=EgkuJTEuiGJDP1C6QIPRfC5WunbBihbxht-jjl6nNHc"
mos.ru.			3600	IN	TXT	"mailru-verification: 8b427464cb1c5c34"
mos.ru.			3600	IN	TXT	"ugcfUdGQWPaTZ6LEhvJVXJbo0vnVP/eUSLiVszaOreK9b0JgGQOQqK+GjhjHxBTOWqrTbKIF/ncrGiOG9rUhuw=="
mos.ru.			3600	IN	TXT	"yandex-verification: ada20f70198d2619"
mos.ru.			3600	IN	TXT	"google-site-verification=zUOQwgdFfXkRSgu50v_p8uBwYJrY_HNYgESQIkSJmGk"
mos.ru.			3600	IN	NS	ns4.mos.ru.
mos.ru.			3600	IN	NS	ns1.mos.ru.
mos.ru.			3600	IN	NS	ns3.mos.ru.

Ну и в полученных данных смотрите на ваши 6 А записей :)

Ответ написан более двух лет назад

Комментировать

Как перенаправлять запросы по DNS на второй IP адрес если первый не доступен?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Любой (из крупных) dns-хостингов услугу failover (или load failover) предоставляет.

Да, это только на платных тарифах. И действует именно так как Вы хотите.

Ответ написан более двух лет назад

Комментировать

Как получаются ответ на DNS-запрос записи SRV?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

host -t mx google.com
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.

или

dig google.com mx +short
20 alt1.aspmx.l.google.com.
30 alt2.aspmx.l.google.com.
50 alt4.aspmx.l.google.com.
10 aspmx.l.google.com.
40 alt3.aspmx.l.google.com.

Если запрос от приложения то также отдаётся весь список а клиент сам выбирает по весу если умеет или берёт первый в списке.

Ответ написан более двух лет назад

2 комментария

Будет ли недоступность сайта при смене DNS-серверов?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Нет, не будет если Вы не удалите зону со всеми записями со "старого" dns-хостинга, пока ns-сервера "нового" dns-хостинга (куда Вы зону скопировали) кэшируются везде.

Ответ написан более двух лет назад

Комментировать

Сторонний DNS на уровне роутера?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Теоретически провайдер может запросы по 53 порту (в вашем случае DoT) пытаться на себя замыкать если как Вы пишете на роутере провайдеровский dns - но как мне кажется что если у Вас на телефоне настроено что запросы только через DoT то ничего у "злобного" провайдера не получится, в случае же DoH просто не определяется же что это dns-запросы так что здесь боятся вообще нечего.

Ответ написан более двух лет назад

Комментировать

Почему nslookup выдает разные mx записи для одного и того же домена?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Если использовать популярные платные dns-хостинги с anycast-серверами по всему миру и даже оставлять TTL по умолчанию (для MX как правило 30 минут) то и время обновления записи практически везде в полчаса и уложится.

Ответ написан более двух лет назад

Комментировать

Как разместить домен и папку сайта на разных хостингах?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Именно так как Вы написали: "мойдомен.ру/форум" невозможно никак. А вот forum.мойдомен.ру такая конструкция возможна.

Ответ написан более трёх лет назад

7 комментариев

Обязательно нужно покупать хостинг, что-бы направить домен на свой IP-адрес?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Совершенно не обязательно:

У многих регистраторов есть услуга (платная или бесплатная) управления dns. Настраиваете там А запись вашего домена на нужный вам IP и всё.

Ответ написан более трёх лет назад

5 комментариев

Сколько А записей DNS может иметь один домен?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

Сделайте site.ru А запись с одим IP и mail.site.ru А запись с другим IP (хотя можно и на одном IP сайт и почтовый сервер держать) и не мучайтесь.

Ответ написан более трёх лет назад

8 комментариев

Как использовать свой dns server c глобальным доменом?

Александр Фалалеев @suffix_ixbt

https://www.babai.ru/

1. ip адреса вам понадобится 2 (два)
2. Вы хотите чтобы никакие другие dns-сервера не кэшировали информацию вашего сервера и все запросы шли через ваш ? Это очень странное желание.
3. В панели вашего регистратора ищите пункт где указываются адреса ns - вот там и указываете.

Ответ написан более трёх лет назад

2 комментария

Войдите на сайт