DNS: SOA-origin bez NS?

[Stepan Cirkl]

Lubos Kaspar wrote:
> Vazeni pratele,
>
> rad bych pozadal zkusene hostmastery o posouzeni
> nasledujiciho zameru, resp. o sdeleni zkusenosti
> s prip. podobnou konfiguraci DNS.
>
> Situace
>
> Primou domenu spravuje provider a provozuje pro
> ni 2 nameservery. Pri zmene je treba u nej intervenovat
> a rychlost realizace nemusi vyhovovat. Provoz vlastniho
> primarniho nameserveru pro masivni pristupy z Internetu
> neni realny.
>
> Zamer
>
> Jako SOA-origin udelat vlastni stroj, kam by byl
> jen pristup pro nameservery u providera (a omezeny
> na AXFR), tj. stroj uvedeny v SOA-origin by nemel
> vlastni NS-zaznam.
>
> Je to prosim mozne/rozumne/ucelne/pripustne?
>
> S diky za vyjadreni
> --
>                                           Lubos Kaspar
>


Do SOA zanamu normalne uvedte ten primar jak ma bejt. Do sekce definic
NS zaznmu pro danou domenu uvedte ty venku, kterych se maji ptat HOST
INTu. Na sekundarech pak nastavte/nechte nastavit, ze si  maji stahovat
zonu z IP primaru. IMHO to je i korektni, ale krk bych za to nedal.
Vlastne je to presne to, co jste napsal.


Stepan Cirkl
CC nuLimited