这是一个创建于 3311 天前的主题，其中的信息可能已经有所发展或是发生改变。
各位大侠，假如我注册了 ns1.abc.cn 1.1.1.1 ns2.abc.cn 2.2.2.2, 我怎么确定 ns1.abc.cn ， ns2.abc.cn 已经注册成功的？
例如： a.cn 使用 ns1.abc.cn, ns2.abc.cn作为服务器，运行dig +trace a.cn 的时候报个错误dig: couldn't get address for 'ns2.abc.cn': no more
dig +trace a.cn
; <<>> DiG 9.8.3-P1 <<>> +trace a.cn ;; global options: +cmd . 429850 IN NS k.root-servers.net. . 429850 IN NS l.root-servers.net. . 429850 IN NS a.root-servers.net. . 429850 IN NS j.root-servers.net. . 429850 IN NS c.root-servers.net. . 429850 IN NS f.root-servers.net. . 429850 IN NS e.root-servers.net. . 429850 IN NS i.root-servers.net. . 429850 IN NS m.root-servers.net. . 429850 IN NS d.root-servers.net. . 429850 IN NS g.root-servers.net. . 429850 IN NS h.root-servers.net. . 429850 IN NS b.root-servers.net. ;; Received 504 bytes from 202.96.128.86#53(202.96.128.86) in 60 ms
cn. 172800 IN NS c.dns.cn. cn. 172800 IN NS b.dns.cn. cn. 172800 IN NS ns.cernet.net. cn. 172800 IN NS e.dns.cn. cn. 172800 IN NS a.dns.cn. cn. 172800 IN NS d.dns.cn. ;; Received 290 bytes from 198.41.0.4#53(198.41.0.4) in 323 ms
a.cn. 86400 IN NS ns1.abc.cn. a.cn. 86400 IN NS ns2.abc.cn. dig: couldn't get address for 'ns2.abc.cn': no more
 | 1 mildnes 2016-11-23 01:40:19 +08:00 nslookup 查询或者 dig 查询。。应该是这样吧。。 |
 | 2 XiaoxiaoPu 2016-11-23 01:46:15 +08:00 dig -t ns cn. 得到 CN 的权威 DNS ，随便去一个 dig @a.dns.cn. ns1.abc.cn ，这一步的结果里如果有 A/AAAA 记录，说明 NS 已经注册成功，如果只有 NS 记录，说明没有。例如，你可以对比下 dig @a.dns.cn. a.dns.cn 和 dig @a.dns.cn. ns1.abc.cn 的结果，前面一个会在 ADDITIONAL SECTION 里给出 a.dns.cn 的 IP 地址。 |
 | 3 vultr OP @XiaoxiaoPu 谢谢，解决了个大问题。 |
 | 4 moult 2016-11-23 02:24:24 +08:00 @XiaoxiaoPu “ dig @a.gtld-servers.net. example.com ”返回的是“ example.com ”这个域名指定的 DNS 服务器在根服务器的注册记录。 “ example.com ”设置的 DNS 服务器是“ a.iana-servers.net ”，所以上述命令其实查询的是“ a.iana-servers.net ”这个 NS 在根服务器的注册情况。 ICANN 的域名好像在这里可以查， https://www.internic.net/whois.html 然后 CN 域名在 CNNIC 可以查。 |
| 5 vultr OP 各位大侠，用 bind 自架 dns 服务，在安全上特别需要注意些什么？ |
 | 7 mytsing520 PRO @vultr 关掉 allow-transfer ，如果是权威 DNS 的话，开着这玩意儿会很痛苦 |
| 8 vultr OP @mytsing520 @kuretru 加上 allow-transfer { none; }; 后 slave 服务器也拿不到信息了，看来要指定 ip 允许 transfer 。 |
 | 10 TaMud 2016-11-23 19:15:24 +08:00 |
| 12 mytsing520 PRO @vultr 重点是这个回帖 |
| 13 vultr OP |
Select Language