我们当前的设置是一个共享位置的linux盒,带有一个openvz内核,带有几个用于www、mail等的虚拟容器,一个容器运行Bind9,配置为外部和内部DNS服务的拆分视图配置。HW-Node运行一个岸壁防火墙,所有容器都使用私有ip。这个盒子(和DNS)基本上处理少数域的web和邮件,它运行良好,但我们仍然认为外包公共DNS是个好主意,现在我的问题是.
虽然我对服务器内容和DNS相当满意,但我并不是一个专业人士,我基本上需要一些确认,我正在朝正确的方向思考,因为我基本上只是将外部视图(带区域文件)的内容移到外部服务中,保留内部视图(或实际删除视图),用它们的名称服务器更新新的外部DNS,在我的注册服务器上更新信息并等待传播,还是我遗漏了什么?
也许这里的其他人已经运行了类似的东西,并可以分享一些外观?我找到了这个问题,这至少证实了它是可以做到的。
发布于 2010-01-07 21:05:06
是的,你可以做你所描述的事情。
至少有些DNS提供程序还可以充当DNS从站(而不是主程序)--这样您就可以将DNS托管在本地,并且在服务器脱机时可以在离线的情况下对数据进行可用的场外复制。
我想你这么做只是为了确保DNS的可用性?
发布于 2010-01-11 03:43:32
听起来你明白了。
我使用了DNS,使外部DNS服务变得容易。我喜欢Windows上的dns管理,因为我们把它用于内部DNS。所以,我所做的就是使用DNS的辅助DNS服务,使它们变得简单,并将它们指向我的外部主。然后,对于域的NS记录,我有三个DNS制作简单的服务器和我们的单个外部DNS服务器。这样,只有1/4的dns查询时,我们真正的一个-另一个选择将不得不使用DNS使轻松的服务器。-据我所知,他们没有API或脚本修改方法。为此,DNS可能有一个API。
只要记住,你可以测试,确认,测试记录和区域文件--在你的寄存器改变NS记录之前。
标记
https://serverfault.com/questions/100614
复制相似问题