[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: DNS-сервер и IPv6



>>>>> Dmitry E Oboukhov <unera@debian.org> writes:

[…]

 >>> 1. нужно ли (имеет ли смысл) прописывать NS-сервера в IPv6?

 >> к уже имеющимся A допиши AAAA с тем же именем.

 >> ns1 IN A 1.1.1.1
 >> ns1 IN AAAA 20001:68db::53

 > я не то имел ввиду.  я говорил о прописывании во whois.

	Это не whois, это «клей» в родительской зоне.

	JFTR: если имя NS обслуживающего зону example.org принадлежит
	самой этой зоне (e. g., ns1.example.org), то при рекурсивном
	поиске используются делегирующие (NS) и адресные (AAAA, A)
	записи /родительской/ зоны (org), дублирующие соответствующие
	записи целевой зоны.  Иногда, такой набор дублирующих записей
	называют «клеем.»

	E. g., ниже, на запрос ANY iana-servers.net. отвечает как
	обслуживающий зону net. NS m.gtld-servers.net., так и,
	собственно, обслуживающий iana-servers.net. NS
	a.iana-servers.net.:

$ dig +trace +additional any iana-servers.net. 
…

iana-servers.net.	172800	IN	NS	ns.icann.org.
iana-servers.net.	172800	IN	NS	a.iana-servers.net.
iana-servers.net.	172800	IN	NS	b.iana-servers.net.
iana-servers.net.	172800	IN	NS	c.iana-servers.net.
iana-servers.net.	172800	IN	NS	d.iana-servers.net.
a.iana-servers.net.	172800	IN	A	199.43.132.53
a.iana-servers.net.	172800	IN	AAAA	2001:500:8c::53
b.iana-servers.net.	172800	IN	A	199.43.133.53
b.iana-servers.net.	172800	IN	AAAA	2001:500:8d::53
c.iana-servers.net.	172800	IN	A	139.91.1.10
c.iana-servers.net.	172800	IN	AAAA	2001:648:2c30::1:10
d.iana-servers.net.	172800	IN	A	199.4.29.153
d.iana-servers.net.	172800	IN	AAAA	2620:0:2ee0:2::153
;; Received 300 bytes from 192.55.83.30#53(m.gtld-servers.net) in 241 ms

iana-servers.net.	1800	IN	SOA	sns.dns.icann.org. noc.dns.icann.org. 2011062300 10800 3600 604800 21600
iana-servers.net.	1800	IN	NS	d.iana-servers.net.
iana-servers.net.	1800	IN	NS	ns.icann.org.
iana-servers.net.	1800	IN	NS	a.iana-servers.net.
iana-servers.net.	1800	IN	NS	c.iana-servers.net.
iana-servers.net.	1800	IN	NS	b.iana-servers.net.
a.iana-servers.net.	1800	IN	A	199.43.132.53
a.iana-servers.net.	1800	IN	AAAA	2001:500:8c::53
b.iana-servers.net.	1800	IN	A	199.43.133.53
b.iana-servers.net.	1800	IN	AAAA	2001:500:8d::53
c.iana-servers.net.	1800	IN	A	139.91.1.10
c.iana-servers.net.	1800	IN	AAAA	2001:648:2c30::1:10
d.iana-servers.net.	1800	IN	A	199.4.29.153
d.iana-servers.net.	1800	IN	AAAA	2620:0:2ee0:2::153
;; Received 348 bytes from 2001:500:8c::53#53(a.iana-servers.net) in 139 ms

$ 

 > то есть там где мы домен регаем, мы указываем наши ip наших
 > DNS-серверов.  Вопрос состоит в том что надо ли там IPv6 IP'ы
 > указывать?  если там указаны только ipv4 то чем это чревато?

	Как правило, набор описывающих NS зоны записей в данной и
	родительской зонах должен совпадать.  Одним из следствий
	несоответствия будет то, что в одних ситуациях (e. g., при
	рекурсии) будут использоваться одни адреса NS, в других (e. g.,
	в диагностике вида $ dig any example.org.) — другие.

[…]

-- 
FSF associate member #7257


Reply to: