Всё о DNS - [45] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Всё о DNS

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66

Открыть новую тему

Написать ответ в эту тему

Advanced Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

DNS - Domain Name System

DNS (система доменных имён) — это система, позволяющая преобразовывать символьные имена доменов в IP-адреса (и наоборот) в сетях TCP/IP.

Wikipedia про DNS: на русском / english

Полезные ссылки
http://www.dnsstuff.com - проверка своего DNS - уже стал платным
http://dnsstuff.hostpro.ua/
http://www.intodns.com

https://toolbox.googleapps.com/apps/checkmx/
https://toolbox.googleapps.com/apps/dig/
https://google-public-dns.appspot.com/cache

Zonemaster - Хороший тест правильного делегирования зоны

Обсуждается на форуме
Что такое DNS - информация общего характера в этой теме
настройка DNS в windows 2003
MX-запись (DNS на Win2003)
DNS при ICS

Статьи
Кеширующий DNS сервер для локальной сети на основе BIND 9
Стартовая настройка DNS-серверов и клиентов домена Windows 2000/2003

Всего записей: 883 | Зарегистр. 16-10-2001 | Отправлено: 12:23 09-04-2002 | Исправлено: PlastUn77, 12:11 19-06-2019

gamespb Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору vlary вопрос был:- как клиента заставить ходить к серверу у которго изменённ порт.
	Всего записей: 254 \| Зарегистр. 29-03-2007 \| Отправлено: 19:11 26-12-2011

vlary

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gamespb
Цитата:

вопрос был:- как клиента заставить ходить к серверу у которго изменённ порт

Ну, к примеру, создать локальный UDP прокси на порту 53, и прописать его в качестве DNS сервера, т.е. указать адрес 127.0.0.1. Этот прокси будет принимать запросы на 53 порту, и передавать их на нужный порт левого сервера. Полученные ответы будет отдавать программам, тому же эксплореру.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 22:10 26-12-2011

wwladimir Full Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору vlary Proxy- т. е. все равно, что поднять локальный DNS . Но запрос будет все равно на UDP 53 ? Наверно это и неплохо, а то такого в сети могли бы наворотить...
	Всего записей: 527 \| Зарегистр. 08-11-2006 \| Отправлено: 23:04 26-12-2011 \| Исправлено: wwladimir, 23:26 26-12-2011

vlary

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

wwladimir

Цитата:

Но запрос будет все равно UDP 53 ?

Да, винду не переделать. Это в линуксах можно исходники поправить, перекомпилить и добиться, чтобы ДНС запрос шел на 53535 порт. А в винде - только 53, на порт мы повлиять не можем, только на его айпи.
Тем не менее, с утверждением, что это все равно, что поднять локальный DNS, не согласен. Во-первых, поднять локальный DNS при закрытом 53 порту невозможно. Во-вторых, цепочку из двух проси, из которых первый принимает запросы на 53 порту и бросает их второму на 53535 порт, а второй бросает на 53 порт любого публичного DNS, сделать намного проще. Это два десятка строк кода.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 23:27 26-12-2011

wwladimir Full Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору vlary Спасибо. В этом вопросе все точки над I для себя расставил.
	Всего записей: 527 \| Зарегистр. 08-11-2006 \| Отправлено: 23:57 26-12-2011

fronik

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите пожалуйста, господа, можно ли реализовать работу сайтов на двух IP адресах с приоритетом первого на один IP адрес, средствами DNS с помощью записей (SRV например)?

На данный момент есть основной канал и резервный.
Используется встроенный в Windows DNS сервер, он отдает 2 разных IP каруселью, соответственно когда один канал падает, то половина клиентов получает ошибку, сайт недоступен.

Нужно чтоб все запросы на сайты шли на первый адрес, и только при падении первого все запросы на сайты шли на второй адрес.

Всего записей: 432 | Зарегистр. 26-07-2004 | Отправлено: 11:13 29-12-2011 | Исправлено: fronik, 11:16 29-12-2011

Valery12

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

он отдает 2 разных IP каруселью, соответственно когда один канал падает, то половина клиентов получает ошибку, сайт недоступен.

за карусель на виндовом ДНС отвечает галка "включить циклическое обслуживание" если ее выключить по идее ротации не будет, но вот порядок выдачи адреса я не знаю, к сожалению у записи типа А приоритета нет

Цитата:

с помощью записей (SRV например)?

в SRV приоритеты расставить можно, но вот пользуется ли браузер этими записями? по моему он смотрит только А

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 11:50 29-12-2011

fronik

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Valery12
Да я тоже много читал разные ответы на форумах, никто конкретно не пробовал.
Я сколько не тестировал, увы, результата положительного не получил.

Пока вижу только 2 DNS сервера поднимать с разными IP адресами для А зон сайта, на каждый интерфейс - свой. Тогда каждый канал будет свой IP использовать...

Всего записей: 432 | Зарегистр. 26-07-2004 | Отправлено: 13:19 29-12-2011 | Исправлено: fronik, 13:44 29-12-2011

serg53 Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору fronik Для двух провайдеров рекомендуют использовать независимые от провайдеров DNS, например OpenDNS 208.67.222.222, 208.67.220.220 или Google DNS 8.8.8.8, 8.8.4.4
	Всего записей: 969 \| Зарегистр. 11-12-2006 \| Отправлено: 14:11 29-12-2011 \| Исправлено: serg53, 14:12 29-12-2011

fronik Full Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Зачем, у меня свой хостинг и свои ДНС
	Всего записей: 432 \| Зарегистр. 26-07-2004 \| Отправлено: 14:45 29-12-2011

vlary

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

serg53
Цитата:

Для двух провайдеров рекомендуют использовать независимые от провайдеров DNS

Скорее, два ДНС с адресами от разных провайдеров.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 15:04 29-12-2011

slech

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

fronik

Цитата:

Нужно чтоб все запросы на сайты шли на первый адрес, и только при падении первого все запросы на сайты шли на второй адрес.

Content Delivery Network - CDN - Geo DNS
там в шапке статья описывающая мониторинг вашего IP и выдачу только доступного IP. Реализовано при помощи BIND.

Но учтите что есть DNS кеш на DNS сервере и на DNS клиенте.
Вы конечно можете поиграться с TTL, но высокой доступности тут не добиться я думаю.
Простои в 5-10 минут скорее у вас будут.
С другой стороны падения наверное не настолько часты.
Мы когда-то думали уводить сервера в Amazon облако для достижения высокой доступности своих площадок.

Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 15:17 29-12-2011 | Исправлено: slech, 15:23 29-12-2011

fronik Full Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору slech Спасибо, вы правы, большой пользы от этого не получится, при коротковременных обрывах кэш все на нет сведет.
	Всего записей: 432 \| Зарегистр. 26-07-2004 \| Отправлено: 15:21 29-12-2011

slech Silver Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Так же есть DNS хостеры предоставляющие похожие услуги DNS Made Easy’s DNS Failover Добавлено: Failover Strategies - Experiment
	Всего записей: 4893 \| Зарегистр. 10-11-2004 \| Отправлено: 15:21 29-12-2011

xXxJurneoxXx

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Добрый день.Уж не судите строго, помогите пожалуйста разобраться в настройках DNS. поставлена следующая задача:
- На локальном DNS сервере создать вторичную зону DNS;
- Вторичная зона синхронизируется с основной зоной DNS;

Что я сделал... Буду описывать очень подробно, потому что не уверен что делаю правильно:
- открыл DNS;
- выделил Зоны прямого просмотра
- создал новую Основную зону DNS (зона хранится в AD) (динамическое обновление разрешил любые)

Я так предполагаю новая созданная зона должна скопировать все содержимое локальной зоны, но внутри новой зоны только 2 записи (как папка верхнего уровня)

все ли я делаю правильно на этом этапе?

Всего записей: 102 | Зарегистр. 08-06-2009 | Отправлено: 15:16 12-01-2012

vlary

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

xXxJurneoxXx
Цитата:

На локальном DNS сервере создать вторичную зону DNS;

Что за сервер, ось? Если это винда и ее родной ДНС, тема здесь: настройка DNS в windows 2003

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 15:37 12-01-2012

Maxximator

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Хочу решить вот такую задачку: имеется зарегистрированное (в инете) доменное имя firma.ru, есть A-запись ссылающаяся на реальный белый IP и т.п.
Как настроить ДНС сервер (Win2008) в локальной сети, чтобы он при разрешении имени firma.ru выдавал IP адрес другой, не тот, что светится при разрешении имени в инете?
В локальном ДНС сервере создана зона firma.local

Пробовал создать на своем сервере зону firma.ru и в ней прописать нужную A-запись. Все хорошо, в локалке имя разрешается в нужный айпишник. Но возникает проблема со всеми доменами нижних уровней - dom1.firma.ru, dom2.firma.ru и т.п. - необходимо чтобы записи для них продолжали разрешаться через инет в реальные адреса. Есть ли какой то выход из положения, кроме как копировать все записи для поддоменов на свой ДНС ?

Всего записей: 6 | Зарегистр. 12-03-2012 | Отправлено: 08:30 12-03-2012

vlary

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Maxximator Гугли "split dns" и кури материалы по ссылкам. Либо полистай эту тему, ссылки раньше я уже давал.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:13 12-03-2012

Maxximator

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

vlary спасибо за наводку! Но я может быть не совсем точно выразился, сплит днс применяется, как я понял, для выдачи разных ответов в пределах одного домена.
Мне же необходимо разрешать адрес сервера server.firma.ru, зону firma.ru мой ДНС сервер не обслуживает.
Требуется, чтобы server.firma.ru при запросе из инета резолвился как реальный IP (что уже выполняется, так как домен зарегистрирован), а из локальной сети (firma.local) адрес server.firma.ru разрешался бы в локальный айпишник.

Похоже средствами Windows сервера задача не решается, в инете нашел ссылки на сторонние программки, типа днсредиректор

Добавлено:
Подробнее...

Всего записей: 6 | Зарегистр. 12-03-2012 | Отправлено: 12:38 12-03-2012 | Исправлено: Maxximator, 12:54 12-03-2012

vlary

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Maxximator
Цитата:

зону firma.ru мой ДНС сервер не обслуживает.

А кто этому мешает? Создай локальную зону firma.ru, пропиши для server.firma.ru локальный айпишник. А для www.firma.ru можешь прописать внешний.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 13:14 12-03-2012

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Всё о DNS

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC