Traditionelles DNS Howto - Seite 8

Unser sekundärer Nameserver

Als nächstes richten wir unseren sekundären Nameserver ns0.centralsoft.org ein. Er wird als Backup-Namensserver fungieren, falls der primäre (server1.centralsoft.org) ausfällt, damit die Leute weiterhin ccentralsoft.org und seine Subdomains nachschlagen können.

ns0.centralsoft.org’s named.conf ähnelt sehr der des primären Nameservers, mit einigen Unterschieden:

| options { pid-file "/var/run/bind/run/named.pid"; directory "/etc/bind"; // query-source address * port 53; }; zone "." { type hint; file "db.root"; }; zone "0.0.127.in-addr.arpa" { type master; file "db.local"; }; zone "centralsoft.org" { type slave; file "sec.centralsoft.org"; masters { 70.253.158.42; }; }; |

Der wichtigste Teil ist dieser:

| zone "centralsoft.org" { type slave; file "sec.centralsoft.org"; masters { 70.253.158.42; }; }; |

Durch das Schreiben von type slave definieren wir, dass dies eine Slave-Zone ist, und in der masters-Zeile geben wir die IP-Adresse des primären Nameservers an. In der file-Zeile geben wir den Dateinamen an, in dem die Slave-Zone gespeichert werden soll.

Das ist alles, was wir tun müssen. Starten Sie named neu, und kurz danach sollten Sie die Datei /etc/bind/sec.centralsoft.org auf Ihrem sekundären Nameserver finden. Was ist passiert? Der Sekundäre hat den primären Nameserver kontaktiert, und der primäre Nameserver hat die Zone an den Sekundären übertragen.

Jetzt, wann immer Sie die Zone auf dem primären Nameserver aktualisieren, stellen Sie sicher, dass Sie die Seriennummer erhöhen, da sonst die aktualisierte Zone nicht an den Sekundären übertragen wird!

Bitte stellen Sie sicher, dass Sie keine Firewall auf dem primären und dem sekundären Nameserver haben, die Port 53 (TCP und UDP) blockiert, da sonst die Zonenübertragungen fehlschlagen!

Ein Wort zur Sicherheit

In unserer aktuellen Konfiguration darf jeder Nameserver unsere centralsoft.org-Zone von unserem primären Nameserver übertragen. Da wir nur unseren sekundären Nameserver (70.253.158.45) zur Übertragung der Zone berechtigen möchten, fügen wir die folgende Zeile zur centralsoft.org-Zone in named.conf auf unserem primären Nameserver server1.centralsoft.org hinzu:

| allow-transfer { 70.253.158.45; }; |

So sollte die Zone aussehen:

| zone "centralsoft.org" { type master; file "pri.centralsoft.org"; allow-transfer { 70.253.158.45; }; }; |

Herzlichen Glückwunsch! Sie haben gerade Ihre erste Zone eingerichtet!