Newsgroup: it.comp.reti.ip-admin
Titolo: DNS

Su uno stesso IP vorrei far girare un server DNS, un server WWW ed uno
di posta. La macchina č connesa ad internet.
Crea qualche problema?
Si possono creare piů records A che puntano allo stesso IP?
Come configurereste i records del dns?
fp

Si possono creare piů records A che puntano allo stesso IP?
Si.
Saluti,
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"

 --
Ciao 
Jacopo


Come configurereste i records del dns?
Modifica il file della zona con il tuo editor preferito.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | A name indicates what we seek. An address indicates where it is.
      | A route indicates how we get there.  -- Jon Postel (1943-1998)

> 
Appunto. La domanda č: quali sono i motivi che spingono a creare
record A piuttosto che CNAME?
Fabio

Non e' meglio pero' usare dei CNAME ?
Una RFC che non ricordo dice che per servizi che non ricordo
non si possono usare CNAME, ma A. Chiaro no?! :-)
Se non sbaglio è per gli MX e i NS. Però
non ci metterei la mano sul fuoco.
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"
---------------------------------------------------------------------------
          GetNet S.r.l.  Network & System Integrator
               - Partner Infostrada - Sede di Napoli -
 
http://www.getnet.it
     0815625909     03395452296       03394733180
---------------------------------------------------------------------------

 'The Krazy One' +-- 
->  UIN: 21267457 - ircnet: krazy98 - e.d., 10-11pm  <-
---->  "To Reign is Worth Ambition, Though in Hell.
     Better to Reign in Hell Than Serve in Heaven" <---
*** TaRT_Tagline: You have two choices for dinner: Take it or Leave it.

 record A piuttosto che CNAME?
1) Che quando cambi IP alla macchina ne devi correggere uno solo :)
2) Che e' piu' "pulito" (teoricamente ad ogni "A" dovrebbe corrispondere
   il reverse che mappa l'IP nel nome della macchina, se ho un server
   che si "chiama" pallino e che svolge le funzioni di
   DNS, http, ftp, pop e mailexchange la cosa "pulita" da fare sarebbe:
   pallino   IN    A        69.69.69.69
   www       IN    CNAME    pallino
   dns       IN    CNAME    pallino
   ftp       IN    CNAME    pallino
   mail      IN    CNAME    pallino
   mbox      IN    CNAME    pallino
   e poi nel "reverse" mappi 69.69.69.69 su "pallino".
I CNAME servono proprio per questo: per tenere distinto il nome
"reale" della macchina (che non "dovrebbe" essere legato a nessuno
sei servizi che svolge...) dai "nomi" aggiuntivi che sono imposti
dalle convenzioni di uso di alcuni servizi specifici (che potrebbero
essere spostati su un'altra macchina).
Organizzandosi cosi' per spostare un servizio da una macchina a un'altra
basta cambiare il CNAME, e il reverse; per cambiae IP a una macchina
basta cambiare l'A e il relativo reverse... e tutto resta piu' ordinato.
Infine con piu' CNAME dallo stesso nome a diverse macchina puoi
distribuire il carico di lavoro (ma questa e' un'altra puntata...).
Ciao,
-- 
Andrea

 sei servizi che svolge...) dai "nomi" aggiuntivi che sono imposti
Tutto verissimo.
*ATTENZIONE* pero' che i CNAME non sono equivalenti ai record A,
per cui nel tuo setup ipotetico non puoi poi fare cose come:
<whatever>	IN NS dns.my.domain.
<whatever>	IN MX 10 mail.my.domain
Ma devi comunque fare:
<whatever>	IN NS pallino.my.domain.
<whatever>	IN MX 10 pallino.my.domain
Sento l'obbligo di sottolinearlo, visto che e' scritto in cielo,
in terra e in ogni luogo, ma la gente continua a sbagliarlo...
Cheers,
	Alessandro

 in terra e in ogni luogo, ma la gente continua a sbagliarlo...
Confermo al 101% :)
diciamo che per dns e mx gli inidirizzi "non dovrebbero mai
cambiare" :) (o almeno bisogna fare tutto il possibile perche'
non cambino, e se cambiano seguire una procedura pianificata 
per bene con accorciamento preliminare degli expire e periodo
di sovrapposizione dei servizi.... senno' si atterra nel mare
di guai che qualcuno ha gia' provato chiedendo poi aiuto qui').
BuBye,
-- 
Andrea

di guai che qualcuno ha gia' provato chiedendo poi aiuto qui').
Io :-( che poi ho risolto in modo barbaro duplicando
i servizi finché tutti i NS non hanno aggiornato le zone.
Ciao,
Valerio

 non si possono usare CNAME, ma A. Chiaro no?! :-)
Certamente. La RFC e' la 2181.
Dice - in soldoni - che l'amministratore deve prendersi la briga di
risolvere i puntatori ai CNAME negli MX e NS records.
quindi non 
	IN 	MX	10 mail
	IN	NS	dns 
 dns    IN      A       x.x.x.x
 www    IN      CNAME   dns
 mail   IN      CNAME   dns
ma piuttosto 
	IN 	MX	10 dns
	IN	NS	dns 
 dns    IN      A       x.x.x.x
 www    IN      CNAME   dns
 mail   IN      CNAME   dns
oppure
	IN 	MX	10 mail
	IN	NS	dns 
 dns    IN      A       x.x.x.x
 www    IN      CNAME   dns  		
 mail   IN      A       x.x.x.x
Quello che intendevo dire e' che trovo piu' leggibile ( e quindi meglio
amministrabile,specie se hai un bel numero di macchine)
		IN 	MX	10 mail
		IN	NS	dns 
 dns    	IN      A       x.x.x.x
 mail   	IN      A       x.x.x.y
 pippo  	IN      A	x.x.x.z
 pluto  	IN 	CNAME   pippo
 paperino	IN	CNAME	pippo
 
rispetto a
		IN 	MX	10 mail
		IN	NS	dns 
 dns    	IN      A       x.x.x.x
 mail   	IN      A       x.x.x.y
 pippo  	IN      A	x.x.x.z
 pluto  	IN 	A	x.x.x.z
 paperino	IN	A	x.x.x.z
Comunque, come ha giustamente sostenuto Marco d'Itri in questa
discussione, accentrare servizi nevralgici su una sola macchina non e'
necessariamente saggio.
Se costretto ad una tale temporanea politica a causa della scarsita' di
macchine, e avevo un paio di IP address disponibili, ho a volte adottato
questa soluzione: 
ho assegnato x.x.x.x x.x.x.y x.x.x.z  sulla stessa scheda della macchina
in questione, e ho configurato
		IN 	MX	10 mail
		IN	NS	dns 
 dns    	IN      A       x.x.x.x
 mail   	IN      A       x.x.x.y
 www		IN	A	x.x.x.z
cosi' da non dover cambiare niente sul DNS quando finalmente arrivava il
sospirato hw
Ciao
Jacopo



ma piuttosto 


Quello che intendevo dire e' che trovo piu' leggibile ( e meglio
