Domain Name System/Server/Autoritative

Domain Name System/Server/Autoritative - Autoritativer Server

Beschreibung

• Speichert einen oder mehrere Bereiche. Quelle der Wahrheit für Einträge in diesen Bereichen.
• Gibt nur Antworten für seine eigenen Zonen und delegierten Subzonen zurück. Für fremde Namen antwortet NXDOMAIN oder NODATA.

• Der autoritative Server speichert keine Cache-Daten fremder Domains und greift nicht nach außen.

Funktionen

Rollen

Primary (Master)

• Einzige Quelle für Zonenänderungen.
• Verwaltet den beschreibbaren Speicher/das Repository.
• Kann „versteckt” (hidden primary) sein und nicht im NS veröffentlicht werden.

Hidden Primary

Secondary (Slave)

• Nur lesbare Replikate.
• Erhalten Änderungen über AXFR/IXFR. Initiierung über NOTIFY.
• Authentifizierung über TSIG.

Multi-Primary

• Mehrere Primäre für hohe Verfügbarkeit.
• Synchronisierung von Serien und Schlüsseln erforderlich.

Nur autoritativ

Server, bei dem die Rekursion deaktiviert ist.

Aktualisierung von Informationen

Replikation von Zonen

AXFR

IXFR

NOTIFY

Protokollierung

DNS-Zone

NS

Negative Caching (RFC 2308)

DNSSEC

KSK,ZSK

CSK

NSEC, NSEC3

NODATA

SOA.MINIMUM

TTL

---