Здравствуйте!Появилась проблема - надо делегировать генерацию имен подсистем веб-сервера в другой отдел.
Звездочка в конце зоны днс их перестала устраивать, хотят теперь только конкретные имена.
Якобы ngnix офигевает от неверных запросов и вешается.
Права им давать на главный днс не хочу.
Подняли на их веб-сервере свой днс. Но имена мастер-зон (name.domen.ru) совпадают на обоих днс-серверах.
Забрать у них ту же зону нельзя.
Продолжить клиентский днс-запрос на второй сервер в той же зоне тоже нельзя.
Можно как-то дополнить основную зону данными со второго днс-сервера?
Ничего кроме как использовать в файле зоны $include-файл с их nfs-диска в голову не приходит.
Можно еще как-то изящнее решить проблему?
Привет,Может, DDNS поможет? Дайте им право update-тить зону.
Другой вариант: уходите с BIND на DJB DNS - тогда вам будет достатъчно дать им write права на определенную директорию (гораздо лучше, чем include неизвестно какого файла прямо в DNS сервер).
WWell,
Возможно вам поможет фича Bind - split dns. Создаются две зоны с одним именем, но акселями и опцией view управляется отдача в зависимости от источника запроса.
>[оверквотинг удален]
> Якобы ngnix офигевает от неверных запросов и вешается.
> Права им давать на главный днс не хочу.
> Подняли на их веб-сервере свой днс. Но имена мастер-зон (name.domen.ru) совпадают на
> обоих днс-серверах.
> Забрать у них ту же зону нельзя.
> Продолжить клиентский днс-запрос на второй сервер в той же зоне тоже нельзя.
> Можно как-то дополнить основную зону данными со второго днс-сервера?
> Ничего кроме как использовать в файле зоны $include-файл с их nfs-диска в
> голову не приходит.
> Можно еще как-то изящнее решить проблему?Не хотите давать права на всю зону или на весь днс? Если на всю зону, то действительно, разве что дать им право update'та зоны. Если только на весь dns не хотите давать права, просто делегируйте им эту зону, пусть играются.
У них всего два хоста в днс организации.
К этим хостам около 50 синонимов и гора растет.
Ни общую единственную зону ни, тем более, весь днс ом отдать нельзя.
А несколько раз в неделю дополнять и менять имена в этой зоне уже надоело.> Не хотите давать права на всю зону или на весь днс? Если
> на всю зону, то действительно, разве что дать им право update'та
> зоны. Если только на весь dns не хотите давать права, просто
> делегируйте им эту зону, пусть играются.
Если это другой отдел, то выдайте им поддомен и пусть делают в нём что хотят.