https://wiki.ixheim.de/index.php?action=history&feed=atom&title=DNS_Secondary_Nameserver
DNS Secondary Nameserver - Versionsgeschichte
2026-05-14T16:09:04Z
Versionsgeschichte dieser Seite in Xinux Wiki
MediaWiki 1.35.1
https://wiki.ixheim.de/index.php?title=DNS_Secondary_Nameserver&diff=69035&oldid=prev
Thomas.will: Die Seite wurde neu angelegt: „==Hinweis== *Als Beispiel dienen die Domain it213.int und it214.int ==Auf dem Master müssen folgende Einträge gemacht werden== ===Änderungen in der /etc/bin…“
2026-04-24T13:39:31Z
<p>Die Seite wurde neu angelegt: „==Hinweis== *Als Beispiel dienen die Domain it213.int und it214.int ==Auf dem Master müssen folgende Einträge gemacht werden== ===Änderungen in der /etc/bin…“</p>
<p><b>Neue Seite</b></p><div>==Hinweis==<br />
*Als Beispiel dienen die Domain it213.int und it214.int<br />
==Auf dem Master müssen folgende Einträge gemacht werden==<br />
===Änderungen in der /etc/bind/named.conf.options===<br />
*Der Slave Nameserver muss einen Transfer durchführen können.<br />
*Er muss unter allow-transfer eingetragen werden<br />
*Der Transfer erfolgt im Gegensatz zu den normalen Record abfragen über TCP<br />
*cat /etc/bind/named.conf.options <br />
options {<br />
directory "/var/cache/bind";<br />
forwarders { 192.168.16.88; };<br />
empty-zones-enable no;<br />
allow-query { any; };<br />
allow-recursion { 10.88.213.0/24; 172.26.213.0/24; 10.213.1.0/24; 127.0.0.1; };<br />
allow-transfer { 127.0.0.1; '''<span style="color:red">10.88.214.21;</span>''' };<br />
dnssec-validation no;<br />
listen-on-v6 { none; };<br />
listen-on { any; };<br />
};<br />
<br />
==Änderungen in /var/cache/bind/it213.int==<br />
NS ns.it213.int.<br />
'''<span style="color:red">NS ns.it214.int.</span>'''<br />
<br />
==Änderungen in /var/cache/bind/213.88.10.in-addr.arpa==<br />
NS ns.it213.int.<br />
'''<span style="color:red">NS ns.it214.int.</span>'''<br />
<br />
<br />
<br />
==Auf dem Master müssen folgende Einträge gemacht werden==<br />
===Änderungen in der /etc/bind/named.conf.local===<br />
*Es müssen zwei neute Zonen eingetragen.<br />
*Diese werden vom Masterserver gezogen.<br />
*Sie werden in einem speziellen Format auf der Platte abgelegt.<br />
<br />
*cat /etc/bind/named.conf.local <br />
'''<span style="color:red">zone "it214.int" {</span><br />
'''<span style="color:red">type slave;</span><br />
'''<span style="color:red">masters { 10.88.214.21; };</span><br />
'''<span style="color:red">file "/var/cache/bind/it214.int";</span><br />
'''<span style="color:red">};</span> <br />
<br />
'''<span style="color:red">zone "214.88.10.in-addr.arpa" {</span><br />
'''<span style="color:red">type slave;</span><br />
'''<span style="color:red">masters { 10.88.214.21; };</span><br />
'''<span style="color:red">file "/var/cache/bind/214.88.10.in-addr.arpa";</span><br />
'''<span style="color:red">};</span><br />
<br />
==Abschluss==<br />
*Wenn die Änderungen auf beiden Nameserver gemacht wurden kann man named neustarten.<br />
==Debbuging==<br />
===auf ns.it214.int===<br />
*journal -fu named<br />
===auf ns.it213.int===<br />
;Manueller Zonentransfer<br />
*dig -t axfr @10.88.214.21 it213.int<br />
*dig -t axfr @10.88.214.21 213.88.10.in-addr.arpa<br />
;Automatischer Zonentransfer<br />
*systemctl restart named<br />
===auf ns.it214.int===<br />
*tcpdump -ni enp0s3 port 53 <br />
===auf ns.it213.int===<br />
;A Record<br />
*dig -t a @10.88.214.21 sftp.it213.int<br />
;Zonentranfer<br />
*dig -t axfr @10.88.214.21 it213.int<br />
;Erekenntnis Zonetransfer läuft über TCP und A-Rcord über UDP.</div>
Thomas.will