Dotaz: Dotaz trochu mimo misu - DNS

[Petr]

Ahoj!

Vim, ze sem ten dotaz asi nepatri, ale vidim, ze je tu spousta odborniku, kteri mi urcite dokazi poradit

Dejme tomu ze mam sit o cca 30PC. Kazdy z techto PC ma svoji verejnou IP adresu a rad bych jej adresoval jakozto pc1.mojedomena.cz, resp. pc2.mojedomena.cz atd. Budu-li si u registratora kupovat tuto domenu, budu muset vyplnit adresy dns serveru, nebo pouzit ty registratorovy (krasne slovo ) Ve sve siti sice mam dns server ns.mojedomena.cz, ale jak jej adresovat, kdyz tuto domenu teprve registruji, tudiz server ns.mojedomena.cz je ve chvili registrace neznamy? Nebo se snad v tomto pripade zadava IP adresa?

Mockrat dekuji za odpoved.

Odpovědi

[Zdeněk Štěpánek]

Zdravim

Vzdycky se zadava IP adresa, respektive 2 IP adresy, tedy primarni a sekundarni DNS server. Registrator ti nabidne pravdepodobne svoje DNS a k nim nejake webove administracni rozhrani kde klikacim zpusobem muzes editovat DNS zaznamy pro svoji domenu. Nebu muzes zadat svoje DNS servery a spravovat si to sam. Potrebujes ale dva, registrator ti mozna da moznost aby primarni byl u tebe a sekundarni u nej, ale IMHO je to nepravdepodobne, tak se domluv s nejakym kamaradem na internetu aby ti udelal sekundarni DNS. Tu sekundarni DNS muzes mit i u sebe, ale myslim ze to chce mit ruzne IP adresy. Konfigurace sekundarni DNS je trivialni, je to vlastne jenom jeden radek na sekundarni a pridani nekolika slov na primarni. Muzu poslat example, ale je to trivialni pripad a tak ho najdes i v navodech k bindu.

Zdenek

[......]

přesně tak ..nebo existují i free služby, které udělají sekundární dns...myslím že jsem to někde viděl. Zkus google.

[Petr]

Jo diky, to vypada zajimave. Mate nekdo s urcitou nabidkou techto free sec. DNS zkusenosti?

[Jiří Veselský]

1. Doména a IP adresy jsou dvě nezávislé věci. Pokud nyní registruješ doménu a IP adresy budeš mít přiděleny až později, tak teď použij DNS servery registrátora a potom to změň na svůj/svoje.

2. Protože doménu mojedomena.cz bude obsluhovat ns.mojedomena.cz, nesmíš zapomenout zadat glue record, jinak ten nameserver nebude k nalezení

3. Nevím, jestli od svého ISP dostaneš celý blok /24 adres, pokud ne, tak budeš muset reverzní záznamy ve spolupráci s ISP vést mechanismem dle RFC2317. Je dobré se u ISP ujistit, že to bude umět

[Petr]

No abych se priznal, neni mi Vase odpoved prilis jasna. Chtel bych se zeptat, co konkretne znamena glue record. Diky.

[Kamorek]

Zdravim, Kdyz uz se na toto tem bavite. Ja jsem vzdy pouzival pouze resolv.conf a v nem DNS zaznamy ISP. Chtel bych zkusit DNS server, ale nevim, kde zacit. Zkousel jsem to dle:

navodu v : Administrace systemu linux

a

http://deja-vix.sk/sysadmin/dns.html#bind_configuration

ale nepodarilo se. Mam bind 9.1.3.2, Fedora CORE 1. Vedel by nekdo o podobnem navode pro Fedoru? Mam vlastni domenu, verejnou IP.Proste by to melo slapat, ale nic .

Dik moc.

[Zdeněk Štěpánek]

Zdravim

Napis mi na icq 313322072, helfnu ti. Pouzivam jediny DNS server ktery jednak dela DNS resolver pro vnitrni sit (TLD .czf) a jednak dns cache+forwarder na DNS providera.

zdenek

[Kamorek]

Dik, urcite se ozvu. Jak to bude mozne.

[Washek]

Podivejte se sem - http://www.nic.cz/prohlizeni/prohlizeni_domeny.php a nechte si vypsat domenu napr. seznam.cz. Maji nameservery v domene a je u nich uvedena ip, prave kvuli tomu, aby je bylo mozne vubec najit ;).

[Petr]

Jeste mi neni jasne ten glue zaznam. Kdyz jsem koukal na objednavku domeny na serveru pes.cz, tak se tam ptaji na primarni DNS server (vyplnim tedy IP adresu sveho ns) a zaroven se ptaji na adresu primarniho serveru GLUE. Co to je?

[jm]

Presne obracene. Jako DNS vyplnite napr. ns1.vasedomena.cz a jako GLUE uvedete IP adresu toho stroje.

[Petr]

Jasne diky

[#2453]

Me by jenom zajimalo, kde a kdo ti pridelil 30 IP adres pro nejakou sit. Jestli to jsou servery, tak budiz, ale jestli to jsou stanice, tak fuj.

Ja mam branu s NAT, ktera slouzi jako www, mail, proxy... a nikdo mi nechce dat ani jednu IPv4 adresu, IPv6 zase skoro nikdo nechce podporovat a IPX se na inetu nepouziva. Ja chci jen jednu statickou a ty jich mas hned tricet, kdo vi k cemu.

Tomas

PS: Stejne nechapu, proc se prechazi na IPv6. Ja bych sel do IPX/SPX. Myslim, ze je to nejvic bezpecny, nehlede na jednoznacnou identifikaci karet. - zadny falsovani, obchazeni a spol. Jedinej problem by asi byl, ze by spousty lidi nemeli co delat...

[Jiří Veselský]

Je několik HODNĚ dobrých důvodů, proč nejít do IPX/SPX. Jeden z nich se jmenuje routing...

Přidělit jednu (respektive přiměřený počet) veřejných IP adres by vám měl váš ISP. Pokud to nechce udělat, tak je to prazvláštní ISP.

Co se týče "správnosti" NATovat celé sítě za jednu IP adresu - to je věc názoru. Můj názor je takový, že NAT a podobné prasečiny nemají kazit svět a každé zařízení připojené k Internetu má mít vlastní veřejnou IP adresu. Váš názor je jiný, ale od toho názory jsou, aby se různily.

[#2453]

Kdyby tech adres bylo hodne ( jako je MAC adres... ), tak bych NAT taky nechtel, ale proste mi nechteji dat statickou IP. Jeden z duvodu muze byt regulace upstreamu - aby kazdej neposkytoval sluzby a radsi si zaplatil sluzeb ISP, jinak uz nevim. Ale kdyz platim za internet, tak chci internet...

Tomas