Тормаза в системе ( + много общих вопросов)

[RedScorp]

Вернемся к старым вопросам.

Суть в добавлении в запись зоны информации вида

Код: Выделить всё

gate      IN      A       212.154.223.70 
www       IN      CNAME   gate 
www.vlad  IN      CNAME   gate 

Учтите что после обновления зоны нормально начнут работать спустя 6 ч.

1. Куда необходимо добавить данную запись?
2. Через 6 часов это из вне? в локалке оно должно сразу сработать?

[setar]

1. Куда необходимо добавить данную запись?
2. Через 6 часов это из вне? в локалке оно должно сразу сработать?

1. В файл - описание зоны, см 4й пост в этой теме.
2. Верно - через 6 часов начинает работать для всего internet, локально сразу после #rndc reload (обновление ДНС кеша)

[RedScorp]

Уп-с, на счет компиляции Апача с поддержкой виртуальных хостов (решился поставить httpd-2.0.48 ) это случайно не ключ:
./configure --enable-vhost-alias и по-умолчанию он что не включен?

[setar]

пока не могу ответить - апач 2 собирал но пока не тестил,
в первом апаче дополнительных ключей не требовалось.

[RedScorp]

Так-с тему можно считать закрытой до лучших времен.
Разобрался с провайдерами и выснилось, что ведение первичной базы данных DNS моего домена лежит на их плечах. Необходимо письмо с моей стороны и вести ее буду я и работать на прямую с A.ROOT-SERVERS.NET и т.д. Но вот для того чтобы завести виртуальные хосты на моей машине, необходимо зарегить IP адрес на каждый хост (а их дают всегда в комплекте 4 штуки). Следовательно, прежде чем все это делать, нуно точно знать сикока будет виртуалок - писать письмо и покупать IP , уф... Теория теорией, а вот практика...
Всем спасибо.

[setar]

вся прелесть Virtual серверов в том что они вешаются на один и тот же ip, и разделяются апачем по заголовку. У меня на одном ip сейчас визит около 20 хостов.

[RedScorp]

Так стоп с закрытием темы
Не понял меня что хотели кинуть на деньги?
Если я возьму под свою опеку DNS то тогда можно будет повесить виртуалки только на один мой IP? А есть доки по этому вопросу? Мне ведь придеться описывать зоны или я опять не прав?

[RedScorp]

Тогда еще вопрос:
у тебя описан виртуальный хост: www.eizo.ru пинг с мого сервака дал IP=195.43.38.28, а пинг на www.3nity.ru IP=80.70.228.92
Это как понимать?

[setar]

не думаю что кто то хотел намеренно кинуть вас на деньги, видимо вы сами так поставили задачу.

Брать под свою опёку DNS можно несколькими методами:

• Если у вас есть два независимых сервера находящиеся в разных сетях (ip не попадают в сетку класса B). В таком случае можно поднять на одном из серверов Primary на другом Secondary DNS. Далее рулим Primary зону , secondary меняется сама.
• Если в вашем распоряжении лишь один сервер (канал), то можно сделать такой финт: на своём сервере поднимаете primary DNS, а у провайдера поднимаете secondary DNS (могут попросить денег, обычно 5$/год). Провайдера запрашивают примерно так: прошу поднять у вас secondary DNS с ведущим ip {ip вашей машины на которой primary dns}. Далее рулите зоной у себя, у провайдера она меняется автоматом.
• Если зона вторичная name.ru (следовательно обслуживается nic.ru) то можно воспользоваться услугами DNS серверов NIC.ru, соответственно в любом сочетании - логично размастить у них secondary ведомое от вашего primary.

В primary DNS зона описывается полностью, для secondary лишь указывается ip где её брать и файл в котором хранить.

[setar]

Тогда еще вопрос:
у тебя описан виртуальный хост: www.eizo.ru пинг с мого сервака дал IP=195.43.38.28, а пинг на www.3nity.ru IP=80.70.228.92
Это как понимать?

Эту зону мы передали в ведение компании EIZO, уже не наш ресурс.

[RedScorp]

Так сюда по всему на подходит 2 пункт. А вот если смотреть на http://www.nic.kz/cgi-bin/whois?lang=R& ... sexpert.kz
То будет:

Код: Выделить всё

Primary server.........: terra.zapgosexpert.kz
Primary ip address.....: 212.154.223.70
Secondary server.......: cnr1.online.kz
Secondary ip address...: 212.19.149.53

Правильно?

[setar]

да, верно, можно и так

[RedScorp]

Письмо отправили еще на прошлой неделе. Но вот сегодня в логах вот что обнаружил (в разное время):

Код: Выделить всё

Jan 28 07:25:32 terra named[803]: client 212.19.149.53#35333: bad zone transfer request: 'zapgosexpert.kz/IN': non-authoritative zone (NOTAUTH)

Что это означает? Мне сменили ДНС? У меня 212.19.149.53 - это был первый ДНС. Звонил своим провам сказали, что еще "вроде" не вносили изменений. На http://www.nic.kz/cgi-bin/whois?lang=R& ... sexpert.kz тоже ни чего не менялось. Кстати после знака # порты указаны разные, но все больше 35000.

[setar]

Это значит что 212.19.149.53 сервер который пытается получить с вашей машины зону (сделать её трансфер) не имеет на это полномочий.
Разрешите этому серверу взять с вас зону

[RedScorp]

Ура. теперя nslookup грит что DNS у меня мой IP. Они его поменяли но меня не предупредили. Так-с теперь по порядку:
/etc/named.conf:

Код: Выделить всё

options {
        directory "/var/named";
        //allow-query { 212.154.223.70/30; 127.0.0/8; }; // для резервного slave DNS
        allow-transfer { 127.0.0.1; };
};

zone "." IN {
        type hint;
        file "db.cache";
};

zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "db.127.0.0";
};

zone "zapgosexpert.kz" IN {
    type master;
    file "db.zapgosexpert";
};

zone "212.154.223.in-addr.arpa" IN {
        type master;
        file "db.212.154.223";
};

/etc/resolv.conf

Код: Выделить всё

search zapgosexpert.kz kz
nameserver 212.154.223.70

/var/named/db.zapgosexpert

Код: Выделить всё

$TTL	345600
@       IN      SOA     zapgosexpert.kz. root.zapgosexpert.kz.  (
                                      2004012700 ; Serial
                                      86400      ; Refresh
                                      7200       ; Retry
                                      2592000    ; Expire
                                      345600 )   ; Minimum
; Name Servers (NS) records.
	NS		zapgosexpert.kz.
; Mail eXchange (MX) records.
	MX	0	mail.zapgosexpert.kz.
; Adress (A) records.
localhost	A	127.0.0.1
mail		A	212.154.223.70
; Aliases in Canonical NAME (CNAME) records.
www		CNAME	zapgosexpert.kz.
ftp		CNAME	zapgosexpert.kz.
www.redscorp	CNAME	zapgosexpert.kz.               <-- это точно сюда?

/var/named/db.212.154.223

Код: Выделить всё

$TTL	345600
@       IN      SOA     zapgosexpert.kz. root.zapgosexpert.kz.  (
                                      2004012700 ; Serial
                                      86400      ; Refresh
                                      7200       ; Retry
                                      2592000    ; Expire
                                      345600 )   ; Minimum
; Name Servers (NS) records.
	NS		zapgosexpert.kz.
	NS		mail.zapgosexpert.kz.
; addresses Point Canonical Names (PTR) for resolve lookup.
1	IN	PTR	zapgosexpert.kz.
2	IN	PTR	mail.zapgosexpert.kz.
3	IN	PTR	www.zapgosexpert.kz.

/var/named/db.127.0.0

Код: Выделить всё

$TTL	345600
@       IN      SOA     zapgosexpert.kz. root.zapgosexpert.kz.  (
                                      2004012700 ; Serial
                                      86400      ; Refresh
                                      7200      ; Retry
                                      2592000    ; Expire
                                      345600 )    ; Minimum
	NS      zapgosexpert.kz.
;	NS	mail.zapgosexpert.kz.              <-- откоментарить или не нуно
1       IN      PTR     localhost.

Огромное спасибо ReIVeR. Почта заработала, а то с утра ни чего не получить и не отправить было. Хотя тут я погорячился, от форума почта приходит моментом. А вот попробовал с mail.ru и c hotbox.ru до сих пор жду (уже полчаса).
setar Проверь правильно ли все? в плане для организации виртуальных хостов. Теперь мне только apache сконфигурить осталось?
И еще в на рабочих машинах в почтовых клиентах раньше стояло mail.zapgosexpert.kz как SMTP и как POP. Вопрос, а теперь? не будет ли приниматься почта в локалке через eth0 (основной трафик) или же он так и будет брать почту с сервака не вылазия с запросами за пределы локальной сетки?