BIND9: क्या फारवर्डर्स की कोई प्राथमिकता है?

Question

मैं अभी अपना BIND9- सर्वर सेट कर रहा हूं और यह अब तक अच्छा काम करता है। मैंने अपने DNS की क्षमताओं में थोड़ी नौटंकी को एकीकृत करने का निर्णय लिया। मैं चाहता हूं कि यह मेरे ISP के DNS- सर्वर द्वारा * .com और * .net जैसे IANA-compliant डोमेन को हल करने के लिए है, लेकिन मैं OpenNIC- डोमेन जैसे .geek और .project को भी OpenNIC- DNS- सर्वर का उपयोग करके एकीकृत करना चाहता हूं। फारवर्डर। तो मेरे अग्र भाग में मूल रूप से ऐसा दिखता है:

forwarders {
   IP.OF.ISP.DNS;
   IP.OF.OPENNIC.DNS;
}

इस तथ्य के बावजूद कि OpenNIC- डीएनएस IANA- डोमेन को हल करने में सक्षम है, मैं उन पर भरोसा नहीं करना चाहता, क्योंकि paypal.com या ebay.com जैसे महत्वपूर्ण डोमेन को अपहरण करना बहुत आसान है। क्या Bind9 कदम से आगे कदम (पहले आईपी से अंतिम आईपी) के रिकॉर्ड के लिए पूछ रहा है या यह मनमाने ढंग से पूछ रहा है? मैं यह सुनिश्चित करना चाहता हूं, कि डोमेन को हल करते समय मेरे आईएसपी के DNS की सर्वोच्च प्राथमिकता हो।

क्या कोई तरीका है जो मैं अपने DNS- सर्वर पर DNS-क्वेरी को सीधे "डीबग" कर सकता हूं यह देखने के लिए कि अनुरोधित डोमेन को देखने के लिए वह किस सर्वर का उपयोग करता है?

Answer 1

मैंने इसे पहले देखा है, लेकिन मुझे इस समय इससे बेहतर कुछ खोजने में परेशानी हो रही है: https://lists.isc.org/pipermail/bind-users/2012-April/087455.html

BIND8 और उसके बाद के प्रत्येक अग्रदूत "समान वजन" के साथ शुरू होते हैं। प्रतिक्रियाओं के SRTT के आधार पर, नेमवेरर एक दूसरे के ऊपर एक का पक्ष लेने लगता है। पानी को पुनः प्राप्त करने और गणना की गई वजन वरीयता को उचित बनाए रखने के लिए प्रश्नों का एक निश्चित प्रतिशत हमेशा उच्च विलंबता के साथ मारा जाएगा। (ध्यान में रखते हुए कि एक बार कोई रिकॉर्ड कैश हो जाने के बाद, फारवर्डर्स से दोबारा इसके लिए सलाह नहीं ली जाएगी, जब तक कि टीटीएल समाप्त नहीं हो जाता)

संक्षेप में, फारवर्डर्स निर्देश को अतिरेक और न्यूनतम विलंबता को ध्यान में रखकर बनाया गया है - एक सक्रिय-स्टैंडबाय फेलओवर मॉडल में नहीं। यह वह नहीं करेगा जो आप इसे करना चाहते हैं, और मुझे इस व्यवहार को फिर से कॉन्फ़िगर करने के लिए किसी भी प्रकार के निर्देशों के बारे में पता नहीं है। मैं अपने काम की लाइन में BIND डॉक्यूमेंटेशन को काफी हद तक घूर रहा हूं, इसलिए मुझे इस कथन पर बहुत विश्वास है।

Comments

उस ने कहा, आप प्रत्येक डोमेन प्रत्यय के लिए जो आप OpenNIC को संभालना चाहते हैं, फॉरवर्डर जोन बनाकर पूरा करने में सक्षम हो सकते हैं। "हिंट" ज़ोन का उपयोग करना भी संभव है, लेकिन आप स्वयं को पुन: व्यवस्थित करने के बजाय अपस्ट्रीम कैश का उपयोग करने में रुचि रखते हैं।

— एंड्रयू बी