Können NS-Datensätze auf verschiedene Anbieter verweisen?

10

Angenommen, Sie registrieren sich bei einem Anbieter und erhalten die folgenden NS-Datensätze:

Name Server: NS18.EXAMPLE.COM
Name Server: NS8.EXAMPLE.COM

Könnten Sie diese hinzufügen, um die Widerstandsfähigkeit zu erhöhen, ohne negative Konsequenzen zu haben? 

Name Server: ns4.google.com
Name Server: ns2.google.com
Name Server: ns3.google.com
Name Server: ns1.google.com
domain-name-system Ulukai
quelle

Antworten:

17

Sie können so viele DNS-Server wie NS-Einträge für eine Domäne hinzufügen, diese müssen jedoch zwei Bedingungen erfüllen:

  • Sie müssen eine autorisierende Kopie der DNS-Zone hosten
  • Sie müssen synchron gehalten werden

Also, nein, man kann nicht jede beliebige DNS - Server hinzufügen um die Welt (wie Google sind), weil sie nicht für diese Zone wäre und so konnten sie nicht als DNS - Server für sie handeln (es sei denn , Google tatsächlich ist Ihre DNS Anbieter, was anscheinend nicht der Fall ist).

Aber Sie können so viele DNS - Server hinzufügen , wie Sie wollen, solange sie tatsächlich sind richtig autoritativen DNS - Server für diese Zone konfiguriert ist ; Sie können sich überall befinden, wo Sie möchten: in Ihrem Netzwerk, auf einer Cloud-VM, auf einem gehosteten Dienst. Stellen Sie einfach sicher, dass sie synchron sind, entweder mithilfe eines Standard-Primär-Sekundär-Zonen-Setups oder eines Replikationssystems (z. B. Active-). Verzeichnisintegriertes DNS tut dies.

Massimo
quelle
2
Ich habe einige sehr seltsame Dinge gesehen, die sich daraus ergeben, dass Leute die maßgeblichen Anforderungen ignorieren, wie zum Beispiel eine .gov-Website, die OpenDNS als # 3-Backup enthält. Gute Zeiten. Es ist auch wichtig, die BCP 16- Empfehlungen zu berücksichtigen, wenn Sie planen, wo sich Ihre DNS-Server befinden, da sonst schlimme Dinge passieren .
Andrew B
4

Wenn die Nameserver keine autorisierenden Antworten auf Fragen geben, gibt es keine erhöhte Ausfallsicherheit. Stellen Sie sicher, dass jeder zugeordnete DNS-Server eine eigene Kopie der Zone hostet.

Daniel Nachtrub
quelle
noip.com/blog/2011/04/08/… Dieser Artikel lässt Sie glauben, dass das Hinzufügen weiterer NS- Datensätze die Ausfallsicherheit erhöht. Das gezeigte Beispiel zeigt jedoch nur DN-Einträge, die demselben Unternehmen gehören. Ich weiß nicht, wie ich Google Host eine Kopie der Zone machen soll, wie Sie erwähnt haben
Ulukai
Das gleiche Unternehmen kann natürlich die Zone hosten. es kann sogar das gleiche Metall sein. Es ist nur klüger, verschiedene Dienste auf unterschiedlicher Hardware und am besten an verschiedenen Standorten zu verwenden, um eine hohe Verfügbarkeit zu erzielen.
Daniel Nachtrub