none
öffentl. Nameserver SecureList NotifyList RRS feed

  • Frage

  • Hi zusammen,

     

    wir haben 3 öffentliche Nameserver.

    Ein öffentlicher Primary (1.1.1.1), ein öffentlicher Secondary (2.2.2.2) und ein Backup Secondary (3.3.3.3) welcher zum Einsatz kommt, falls einer von den öffentlichen Servern ausfallen sollte.

    Meine Frage betrifft nun die Zone Transfers (SecureList) und die Notification Transfers (NotifyList).

    Wie sollten diese Idealerweise eingestellt sein?

    Änderungen werden ausschließlich am öffentlicher Primary (1.1.1.1) durchgeführt.

     

    Bisher ist es so:

     

    Server: 1.1.1.1 hatte in den einzelnen Zonen folgende Einstellungen

    SecureList: 1.1.1.1 2.2.2.2 3.3.3.3

    NotifyList: 2.2.2.2 3.3.3.3

     

    Server: 2.2.2.2 hatte in den einzelnen Zonen folgende Einstellungen

    SecureList: 1.1.1.1 2.2.2.2 3.3.3.3

    NotifyList: 1.1.1.1 3.3.3.3

     

    Server: 3.3.3.3 hatte in den einzelnen Zonen folgende Einstellungen

    SecureList: 1.1.1.1 2.2.2.2 3.3.3.3

    NotifyList: 2.2.2.2 3.3.3.3

     

    Wäre das so korrekt? Oder ist die NotifyList falsch? Weil wen soll ich informieren, wenn keine Änderungen vorkommen?

    Kann es nicht auch dazu führen, dass hier sich die „Notifications“ aufschaukeln?

     

    Danke

    Mittwoch, 22. Mai 2013 11:16

Antworten

  • Hallo,

    Ich würde das so Lösen:

    Server: 1.1.1.1 primäre Zone

    Server: 2.2.2.2 sekundäre Zone von 1.1.1.1 

    Server: 3.3.3.3  sekundäre Zone von 1.1.1.1

    Notify ist nicht zwingend notwendig da über die SOA und TTL die sekundäre Server die Zone sowieso aktuell halten.

    Notify benötigst du nur wenn deine TTL so hoch ist das der  sekundäre Server die Zone nicht zeitnah ändern würde obwohl dies gewünscht ist.

    Viele Grüße,


    Philipp Halbedel

    MCP 2003,MCITP EA Server 2008,MCITP EA Windows 7,MCSA2008,MCSA2012 

    Meine Antwort war hilfreich? ich freu mich über eine Bewertung. If my answer was helpful, I'm glad about a rating! 

    I do not represent the organisation I work for, all the opinions expressed here are my own.

    • Als Antwort vorgeschlagen Alex Pitulice Freitag, 24. Mai 2013 06:56
    • Als Antwort markiert Alex Pitulice Freitag, 31. Mai 2013 14:04
    Mittwoch, 22. Mai 2013 11:39

Alle Antworten