Kann ich das alias von einer domain zu einer anderen?

Ich bin das Zusammenführen von zwei DNS-Domänen. Sie sind intern, so dass ich nicht haben, um sorgen über den Einbau in die Haupt-DNS-system. Sie sind weitgehend die gleichen: das heißt Sie enthalten meist die gleichen hosts.

Was ich will zu tun ist, erstellen Sie ein alias für eine der Domänen.

Den RFCs sagen, dass Sie nicht haben, können Sie einen NS-Eintrag oder MX-Eintrag das gleiche wie ein cname (oder wahrscheinlich Einen a-Eintrag) so habe ich eine zone mit nur einem cname-und es funktioniert:

zone 1 = example.com (eine normale Domäne)
Versuch 1:
zone 2 = Probe.interne (eine Domäne mit einem einzigen alias)
Leider windows (so wäre es windows würde es nicht) hilfreich hält das hinzufügen von ns-Einträge. grrrr.
Versuch 2:
zone 2 = intern (einer Domäne)
mit normalen gumpf und einen cname -

sample CNAME example.com.

Aber beide Gaben die gleichen Ergebnisse:

nslookup sample.internal
Server:  ns.example.com
Address:  172.16.xx.xx

Name:    example.com
Addresses:  172.16.xx.xx
      172.16.xx.xx
Aliases:  sample.internal

aber diese Suche, wo fred.example.com existiert nicht funktioniert:

nslookup fred.sample.internal
Server:  ns.example.com
Address:  172.16.xx.xx

*** ns.example.com can't find fred.sample.internal: Non-existent domain

Ist es möglich zu tun, rekursive lookups in eine alias-domain?

Ich werde sagen, dass dies eine schlechte Idee und kann dazu führen, dass einige Probleme, anstatt einfach mit dem ausrollen eines Updates für die Zonen zusammengeführt. Das heißt, Windows-DNS-server speichert die Zonen in "text" - Dateien und/oder Active Directory. Also, im Grunde sind diese gehend zu ändern, dass die oft? Wenn nicht, können Sie einfach replizieren Sie die Einstellungen einmal durch kopieren der Zonendaten, und nicht die Aktualisierung der legacy-zone jemals wieder?
Ich habe gerade entdeckt, einen neuen DNS-Typ, den ich nie gekannt hatte: die DNAME-Typ. Das ganze arbeitet dann wie ich dachte, es würde. <br /> Das problem ist, dass die beiden Zonen enthalten die gleichen Informationen und ich will eine einzige autoritative Quelle der Daten.
Ich habe immer noch Zweifel an der Notwendigkeit/Zweck für die Umsetzung dieses für die langfristige. In diesem Beitrag werden einige Aspekte erläutert, DNAME

InformationsquelleAutor k-h | 2012-05-15

alias dns

7

Ja, Sie können. Es gibt zwei primäre Möglichkeiten, dies zu erreichen mit DNS (ich verwende "BINDEN" Konfigurations-Beispiele):
1. Mit dem DNAME (Delegation NAME) record
2. Überlastung einer zone-Datei in der BIND-Konfiguration
Die erste option überlässt die Wanderwege von wo es stammt und wie es eingerichtet ist, während der zweite ist am einfachsten zu implementieren, aber erfordert eine sorgfältige Planung und Einschränkungen im Bereich der Nutzung.

DNAME-Methode

Lassen Sie uns sagen, Sie wollen, dass jeder host in "bad.com" gehen "good.com". Zuerst richten Sie die zone in Ihrem "benannt.conf":
```
//Malicious external domain, redirected to "good.com"
zone "bad.com" in {
    type master;
    file "security/good.com";
    check-names ignore;
};
```
Die zone Datei "good.com" (denken Sie daran, dies ist die zone, wir sind umleiten zu) würde wie folgt Aussehen:
```
; Name:         security/good.com
; Date:          2/19/2016
; Purpose:      General-use redirection to "good.com" using DNAME 

$TTL 3600
@        IN      SOA     dns.good.com. admin.dns.com. (
                         2016021900 
                         7200 
                         600 
                         2592000 
                         3600 )

         IN      NS      dns1.good.com.
         IN      NS      dns2.good.com.

         IN      DNAME   good.com.
```
Wenn Sie laden Sie Ihre name-server, DNS-Abfragen in der "bad.com" die zone wird jetzt delegiert werden "good.com":
```
> nslookup www.bad.com
Server:         dns1.good.com
Address:        10.9.8.7#53

bad.com         dname = good.com.
www.bad.com     canonical name = www.good.com.
Name:   www.good.com
Address: 10.1.2.3
```
Ich zielgerichtet das Standard-Verhalten der zone-Datei mit einem einzigen "@" umfasst die SOA -, NS-und DNAME-records, die macht es einfach, re-verwenden Sie die "security/gut.com" - zone-Datei für jede andere solche Zonen könnten Sie umleiten möchten:
```
//Malicious external domain, redirected to "good.com"
zone "bad.com" in {
    type master;
    file "security/good.com";
    check-names ignore;
};

//Another malicious external domain, redirected to "good.com"
zone "worse.com" in {
    type master;
    file "security/good.com";
    check-names ignore;
};

//Yet another malicious external domain, redirected to "good.com"
zone "evil.com" in {
    type master;
    file "security/good.com";
    check-names ignore;
};
```
Du auf die Idee...

Beachten Sie, wie die DNAME-delegation wird angezeigt der Abfrage-Ergebnisse. Manche Menschen können nicht wie diese, die überwunden werden können durch die Verwendung der zweiten Methode.

Zone-Datei Überlast-Methode

In der Realität deckten wir dies bereits oben. Alles, was wir tun, ist wieder mit einer zone-Datei mit den Standard-Datensätze und nie explizit auf den Namen der zone. In unserem Beispiel verwenden wir die "directory" - Optionen, aber stellen Sie alle Zonen-Dateien in einen Ordner namens "zone", und geben Sie den Namen der Datei, die denselben Namen wie den Namen der zone (ich mochte nie die "db.xxxx"):
```
$TTL 14400
@         IN      SOA     dns.good.com. admin.good.com. (
                          2016021900 ; Serial No.
                          1800       ; Refresh
                          600        ; Retry
                          604800     ; Expire
                          3600 )     ; Minimum

          IN      NS      dns1
          IN      NS      dns2
          IN      MX      10 mail
          IN      A       10.11.12.13

; A records

dns1      IN      A       10.9.8.7
dns2      IN      A       10.9.8.6
mail      IN      A       10.9.8.5
files     IN      A       10.9.8.4

; CNAME records

www       IN      CNAME   @
ftp       IN      CNAME   files
```
Nun die Elemente Ihrer "benannt.conf" Datei:
```
zone "good.com" in {
    type master;
    file "zones/good.com";
    check-names ignore;
    notify yes;
};
```
Nun können sagen, Sie wollen die domain "goodness.com" im Grunde "good.com". Einfach wieder zu verwenden "good.com" Datei in Ihrem "benannt.conf", aber die Angabe der überlasteten zone name:
```
zone "goodness.com" in {
    type master;
    file "zones/good.com";
    check-names ignore;
    notify yes;
};
```
Wenn Sie nun die Abfrage für die Datensätze in "goodness.com" Sie werden die Datensätze aus der "good.com" zone:
```
> nslookup files.good.com
Server:         dns1.good.com
Address:        10.9.8.7#53

Name:   files.good.com
Address: 10.9.8.4

> nslookup files.goodness.com    
Server:         dns1.good.com
Address:        10.9.8.7#53

Name:   files.goodness.com
Address: 10.9.8.4
```
Wie oben, Sie müssen nie expliziter Verweis auf den Namen der zone in der zone-Datei, sondern eher das " @ " - Standard-Referenz, und verwenden Sie niemals voll-qualifizierten domain-Namen wie das Ziel des CNAME-Einträge, Referenz A-records in die zone.

Die Nachteile dieser Methode muss sehr vorsichtig mit der "$ORIGIN" - Richtlinien, und wird sehr schwierig, verwenden Sie die "$GENERATE" - Richtlinie. Zusätzlich nimmt er zweimal auf den Speicher des autorisierenden Servers, da Sie separate Zonen, soweit der server betroffen ist.

Sowieso, das zeigen sollte, zwei Möglichkeiten der Verwendung von DNS für die Umleitung Datensätze von einer zone zur anderen.

Eine Frage, die ich habe ist, dass wenn Sie Abfragen für Einen a-Datensatz für bad.com ich erhalte die Meldung "Keine Antwort" von Bind und windows 2012r2. windows 2008r2 gibt das Einen Datensatz

InformationsquelleAutor Dan Luther
4

Einen CNAME Rekord-Aliase einen bestimmten domain-Namen zu einem anderen domain-Namen.

Einen DNAME Rekord-Aliase alle subdomains von einem bestimmten domain-Namen auf den gleichen subdomain von einem anderen domain-Namen.

Leider die beiden können nicht nebeneinander existieren - es ist nicht möglich zu sagen:
```
foo   IN CNAME bar    ;; maps the domain
foo   IN DNAME bar    ;; maps the subdomains
```
zwar gibt es Vorschläge bei der IETF für eine alternative, vielleicht beides zusammen.

Hoffe, es funktioniert auch für die alias-domain selbst.
eigentlich tut er nicht, leider. Der DNAME-Datensatz, die speziell deckt nicht den Namen selbst, sondern nur seine subdomains.

InformationsquelleAutor Alnitak

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.

DNAME-Methode

Zone-Datei Überlast-Methode