Onderwerp: Nameserver vraag

Ik heb de volgende vraag. stel ik heb domein henk.nl en joop.com,
deze heb ik allebei geregistreed bij een SIDN partner....

nou staat henk.nl netjes in hun dns doorverwezen naar mijn server ip.

Nou wil ik graag het DNS gebeuren van joop.com op mijn server regelen.

als ik dan bij die SIDN partner voor henk.nl een A record laat aanmaken van bv. ns1.henk.nl naar ook mijn server en ik maak een forward zone op mijn server voor joop.com

ik stel daar in dat de primary NS ns1.henk.nl is, en de secundary ns.sidnpartner.nl.

ik wijzig tevens bij mijn sidn partner de nameservers voor joop.com naar ns1: ns1.henk.nl en ns2: ns.sidnpartner.nl

Mag dit??

Als dit mag en correct is, dan is mijn server ns1.henk.nl primair toch? maar niet bekend bij de sidn als geregistreede server?

heb ik het dan goed begrepen dat als ik een wijziging op mijn server maak in de records dat dan de ns2 van de sidnpartner dit automatisch overneemt en dan zorgt dat als er een requuest wordt gedaan naar joop.com dat de dns servers op internet de informatie bij deze partij ophaalt en niet bij mijn eigen server?? de eigen server dient dan als wijzigingsserver??

ik hoop dat jullie uit mijn verhaal wijskomen, wilde gewoon ff weten of het klopt wat ik denk.

Heeft niemand een idee?

De ns1.domein.nl is niet automatisch master en de ns2.domein.nl niet automatisch slave. ns1 en ns2 is maar een naam en zegt niets over de status.

Primary en secondary zijn ook niet hetzelfde als master en slave.

Dus als je ns1.sidnlid.nl laat wijzigen in ns1.henk.nl en verder niets, krijg je twee verschillende zonefiles als je iets wijzigt. Dus je zal iig met het sidn lid moeten afspreken dat hij slave gaat draaien.

Overigens is het niet zo, dat ns1 altijd de zoneinfo verstrekt als hij niet down is. Het is maar welke nameserver het eerst op de request reageert. Dus soms zal de info van ns2 komen, soms van ns1.

Je kunt heel goed zelf een master draaien en iemand anders de slave. Hoewel ik het verhaal met al die domeinen niet helemaal snap, moet de opzet in principe kunnen, mits je het verschil tussen master/slave en primary/secondary maar in de gaten houdt.

Als je wilt dat jouw eigen nameserver nooit een request binnen krijgt, zal je hem buiten de zonefile moeten houden die de sidn/registrar van jouw domein heeft. Dan krijg je wel een stealth nameserver.

Edit: --> Oh ja, je zal wel moeten zorgen dat je eigen nameserver grotendeels up is. Het is niet zo dat je hem even kunt 'aanzetten' als je iets wilt wijzigen. Zonefiles hebben namelijk een beperkte houdbaarheidsdatum en als je master niet up is als dat nodig is, verdwijnen je zonefiles uit de cache van de nameservers.

Bedankt alvast voor de info... heeft hier niemand een kant en klaar documentje over hoe dit in elkaar zit???


edit: Host3000, welk verhaal van die domeinen snap je niet?? probeerde het al makkelijk uit te leggen.. maar wil zelf weten hoe het precies in elkaar zit.

The usual : http://www.isc.org/index.pl?/sw/bind/ , http://www.isc.org/index.pl?/sw/bind/contributions.php , http://www.bind9.net/ , http://www.dnssec.net/ , http://www.rfc-archive.org/getrfc.php?rfc=1034 , http://www.rfc-archive.org/getrfc.php?rfc=1035 en zoek de "BIND Administrators Guide".

PS host3000 : "primary" en "secundary" zijn wel hetzelfde als "master" en "slave". De eersten zijn oude benamingen.

bedankt alvast voor de links, maar dit is toch meer over de configuratie van een DNS server?? maar dat lukt me wel... nu nog het administratieve en het "live"(echt op internet) gebeuren nog... hoe zit dat precies in elkaar?

Kort om: Je hebt de links nog niet eens bekeken.

Jep heb de links eerst niet goed doorgekeken, maar nu wel,

zie dat het toch veel te maken heeft met BIND voor Linux, terwijl het mij om de werking gaat icm de SIDN....

De SIDN eisen zijn conform de RFC's en een DNS server wil je sowieso volgens de RFC's opzetten. Alle links leggen een RFC compliance configuratie uit. Je hebt nog steeds niet vertelt welke DNS software je gebruikt, daarom ga ik er vanuit dat dat BIND is.
SIDN regels omtrent DNS configuratie is te vinden op: http://www.sidn.nl/sidn/flat/Algemee...sen/index.html

Dus: Je nameserver is pas master als deze bij de SIDN in de zone staat vermeld.

ik gebruik gewoon de standaard windows 2003 DNS

maar dat is het probleem niet al vaker interne DNS'en opgezet, maar hoe nou het internet verhaal in elkaar zit???

Jij registreert example.nl en geeft als nameservers 'ns.example.nl' en 'ns2.example.nl' op. Dit zijn je authoritative DNS servers en geen anderen.
Kortom, ns.domein.nl en ns.ander-domein.nl zullen nimmer de auth. DNS servers worden.
Wel kan je zones binnen example.nl delegeren aan ns.domein.nl met als slave ns.ander-domein.nl (bijvoorbeeld office.example.nl), deze nameservers zijn dan wel auth. voor de zone office.example.nl.

Ook kan je voor example.nl een A record 'ns' maken (ns.example.nl) en naar een IP laten verwijzen. Als hier DNS software op draait dan kan je 'ns.example.nl' opgeven als de master DNS server van example.com, tesamen met 'ns.sidn-partner.nl' mits hij daar toestemming voor geeft en zijn server daarvoor configureerd.
Het opgeven van de nameservers voor example.com doe je bij de betreffende Registrar (bijvoorbeeld OpenSRS/Tucows, NetworkSolutions, enz), niet bij de SIDN.
Weet wel : De SIDN heeft helemaal niets met .com-domeinen te maken, enkel met .nl. Dat maakt je verhaal (naar mijn mening) zo onduidelijk.

Zo moet het toch duidelijk zjin?

Wat je wilt doen lukt wel. We hebben een klant die dezelfde gedaan heeft op zijn server thuis.

Maar:
1) Als je een derder .nl domein erbij neemt, moet je wel ns van je .com domein gebruiken en niet je .nl domein. Dus maak ook ns1.domain.com en ns2.domain.com aan.

2) Als DNS bij je provider down is (voor je eerste .nl domein), werken geen van je domeinen meer.


Hoezo draai je je dns niet op je eigen server voor alle domeinen?

ik heb ook een server thuis aan een ADSL pijpje hangen

en een aantal domeinen bij een sidn partner geregistreerd

wil gewoon weten hoe het dan in zijn werk gaat om thuis de dns te regelen...

Je hebt sowieso 2 Ip's nodig.

Optie1:
Vraag bij je isp een extra ip aan. (soms betaalt je circa 1 euro p/m extra, soms is het gratis tot 8 Ip's. Afhankelijk van je ISP en je abonnement.

Optie2:
Je provider draait ns1 en je draait ns2 thuis.

Ja das al meer wat ik wil weten, stel dat de provider ns1 draait en ik draai ns2 wat moet ik dan allemaal doen om dit te realiseren?? alleen een forward lookupzone aanmaken?