Собственный внешний VDS (под столом), какие NS сервера прописать?

[СемёнСемёныч]

Ну парни, не нападайте, так..

С PTR записью не сталкивался, раньше по этому и не уварен.
Сужу сугубо по тому, что если обратный брат записи PTR  - это DNS запись, то логично предположить что TXT записи не работают из-за этого.
Сейчас то DNS прописан, а PTR  нет....
Пользователь добавил сообщение 23 Января 2018, 19:15:58:

AnrDaemon

AnrDaemon
Я тебя очень уважаю, но проверил 100 раз уж, и не пойму где там вообще можно ошибиться...

[AnrDaemon]

Озвучте имя вашего домена, посмотрим вместе.

[EvangelionDeath]

Делать свой DNS сервер муторно да это, ещё 2 машины нужно ставить....

Честно?
Правило такое: что бы домен резолвился (имел статус active) в реесте, то для него должно быть прописано два нейм-сервера. А вот о том, что это должно быть 2 разные машини, или хотя бы у этих нсов должны быть разные ИП - нигде не написано (правило, что нейм сервера регистратора должны иметь разные ИП и быть разнесены в разных датацентрах касается лишь регистраторов).
Так что можно создать свои нейм сервера даже на 1 ип и настроить).

И да, вы можете и далее писать очередную ахинею, но я уж точно знаю о чем пишу =)

[AnrDaemon]

У многих регистраторов есть дурацкое требование к NS на два IP в разных сетях.
У меня например провайдерский ДНСменеджер заслейвлен на мою мастер-зону и у регистратора прописаны провайдерские NS. А вот в зоне примари стоит мой ns0.

[EvangelionDeath]

У многих регистраторов есть дурацкое требование к NS на два IP в разных сетях.

Не у регистраторов, а у реестров. И касается оно как раз регистраторов (одно из требование на получение договора и акредитации, ну и акредитации самим ICANN). Владельцев доменов оно не трогает. Примеры приводить не буду, но на слово можете поверить, что это так.

[AnrDaemon]

Я бы поверил, если бы с меня самого не требовали непременно два NS непременно в разных сетях.

[EvangelionDeath]

AnrDaemon, уговорили: cafeamericain.info:

(Нажмите, чтобы показать/скрыть)

при этом на "родных" указаны записи IN NS на другие НСы
в Реестре и А записи для хостов отличаются (такой себе финт ушами) так что домен вообще не резолвится на ипах, что в ДНСах)

[AnrDaemon]

Было бы кого уговаривать. Не нам это нужно.
И, да,

Код: [Выделить]

; <<>> DiG 9.11.2 <<>> cafeamericain.info. SOA
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 52340
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;cafeamericain.info.        IN  SOA

;; Query time: 32 msec
;; SERVER: 192.168.17.1#53(192.168.17.1)
;; WHEN: Вт янв 23 21:10:39 RTZ 2018
;; MSG SIZE  rcvd: 47

[EvangelionDeath]

AnrDaemon,

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

dig soa cafeamericain.info

; <<>> DiG 9.10.3-P4-Ubuntu <<>> soa cafeamericain.info
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31308
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;cafeamericain.info. IN SOA

;; ANSWER SECTION:
cafeamericain.info. 21599 IN SOA ns5.rankfirsthosting.net. noc.monitor.temok.com. 2017112104 3600 7200 1209600 86400

;; Query time: 156 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Tue Jan 23 20:11:46 EET 2018
;; MSG SIZE  rcvd: 128

> dig txt cafeamericain.info +short
"v=spf1 +a +mx +ip4:129.121.176.243 ~all"


[AnrDaemon]

Ыыыы… Это вы сами negative TTL поставили 24 часа, или посоветовал кто?
Пользователь добавил сообщение 23 Января 2018, 21:25:00:И, да, все прописанные NS должны быть прописаны в зоне.

[EvangelionDeath]

Это вы сами negative TTL поставили 24 часа, или посоветовал кто?

Это вообще не мой домен) И его зоной я не управляю, от слова совсем.

И, да, все прописанные NS должны быть прописаны в зоне.

Не обязательно. Как минимум должны быть прописаны в реестре иначе при попытке назначить НСы выбросит ошибку 2202 "Object does not exist". Но это темы не касается.

(Нажмите, чтобы показать/скрыть)

Есть понятия native и foreing хостов (именно так обзываются нейм сервера в реестре).
Native - это те, которые пренадлежат доменам этого реестра, а foreing - другим зонам (правильнее реестрам, так как некоторые зоны работают с одним реестром, как net и com (не приплетать сюда домены 3го уровня, что у centralnic))
Так вот для native регистратор должен сам указать ИП, а для foreing реестр сам пытается определить ИП проверяя ДНС записи сабдоменов, имя которых сопадает с именем хоста.
Так вот, даже случаются "печальные" случае, когда долго приходится объяснять, посему для domain.org ns1.domain.com, ns2.domain.com прописываются без проблем, а вот для domain.net сообщается о ошибке.
Итого:
ДНС запись для хоста является не обязательной, но рекомендуемой, что бы другие реестры могли определить А запись оного
А/AAAA запись сабдомена может отличатся от ipv4/ipv6 записи хоста в реестре, так же может не совпадать и количество таких записей, как и отличатсья количество каждого из типов.
За правила реестров домен может иметь не более 13 ipv4 и ipv6 записей, а вот в ДНС таких записей может быть вагон и тележка, особенно если используются geoip

[bezbo]

~all

у all бывает SoftFail?

[AnrDaemon]

EvangelionDeath, я честно пытался вникнуть в ту воду, которую вы налили под спойлер, но так и не понял, какое она отношение имеет к вопросу?
Вы вообще в курсе, что A/AAAA записи к NS записям вообще имеют левое отношение?…
Да вообще, если так посмотреть, все поголовно записи в зоне либо полностью автономны, либо зависят исключительно от тех записей, на которые ссылаются.

bezbo, это обычная практика, хотя я предпочитаю "+mx -all". Но своей зоной я сам управляю.

[EvangelionDeath]

EvangelionDeath, я честно пытался вникнуть в ту воду, которую вы налили под спойлер, но так и не понял, какое она отношение имеет к вопросу?

Я же и написал, что никакого.

Вы вообще в курсе, что A/AAAA записи к NS записям вообще имеют левое отношение?…

Вы о ДНС запиях зоны или о чем? Я о том, что в реестре НСы могут быть одни, а на самих нсах записи вида IN NS и указывать на другие. В примере это тоже есть.

А все это было написано потому, что реально домен повесить даже на один "физический" сервер с одним ИП, а не рассказывать, что надо два сервера)

[AnrDaemon]

Я вообще о любых записях в зоне.
Пользователь добавил сообщение 23 Января 2018, 22:18:17:

А все это было написано потому, что реально домен повесить даже на один "физический" сервер с одним ИП, а не рассказывать, что надо два сервера)

Повесить - реально. У меня так висит.
А вот прописать у регистратора - удачи…
У меня регистратор фырчит на зону, если указать NS, которых нет в зоне. Пишет ошибку трансфера и зона падает.