Зоны
На этой странице можно управлять именами домена, создавая и изменяя зоны. Зоной называется часть пространства имен домена, в котором сервер доменных имен является полномочным и владеет полной информацией. С помощью сервера DNS Server можно создавать, хранить файлы зоны и управлять ими на DiskStation.
Создание зон
Зоны делятся на три типы: основные зоны, ведомые зоны и зоны пересылки. Основные зоны владеют информацией для файлов зоны. Ведомые зоны копируют файлы зоны из основных зон (эта операция называется передачей зоны). Зоны пересылки отправляют запросы DNS на определенные серверы пересылки.
Чтобы создать новую основную зону, выполните следующие действия.
- Нажмите кнопку Создать.
- Выберите Основная зона.
- Отредактируйте следующие параметры:
- Тип домена: Чтобы выполнить обычное разрешение, выберите Зона пересылки. (Чтобы настроить запись PTR, выберите Обратная зона.)
- Имя домена: введите зарегистрированное имя домена.
- Основной сервер DNS: Введите общий фиксированный IP-адрес. Клиенты будут перенаправлены на этот IP-адрес при отправке запроса на DNS Server об указанном выше имени домена.
- Серийный формат: выберите формат серийного номера записей зоны. Существует два формата: «Целое число» (0~4294967295) или «Дата (ГГГГММДДНН)» (например, 2013110501).
Примечание.
- «НН» в формате даты (ГГГГММДДНН) обозначает количество версий за определенный день. Это число изменяется на «00» после обновления записи более 99 раз в день. Если требуется обновлять это значение более 99 раз в день, рекомендуется использовать целочисленный серийный формат.
- Ограничить объем передаваемых данных для зоны: включите этот параметр, чтобы определить, каким хостам предоставить разрешение на перенос файлов зон из новой основной зоны. Если эта функция включена, только хосты или подсети, указанные в разделе Правило передачи зоны, могут передавать файлы зоны (по протоколу передачи зоны DNS, например AXFR) из основной зоны.
- Ограничить исходные IP-службы: включите этот параметр, чтобы определить, какие хосты могут отправлять запросы о зоне. Если эта функция включена, только хосты или подсети, указанные в разделе Список исходных IP-адресов, могут отправлять запросы без блокировки.
- Включить уведомление ведомых зон: включите этот параметр, чтобы указать, какие ведомые зоны должны получать уведомления при изменении основной зоны этого DNS-сервера. Если эта функция включена, только указанные в списке хосты будут получать уведомления.
Примечание.
- Обратите внимание, что данная функция доступна только в DSM.
- Ограничить обновление зоны: включите этот параметр, чтобы определить, каким клиентам разрешено запрашивать обновление зоны из данной основной зоны. Если эта функция включена, только хосты или подсети, указанные в разделе «Правило обновления зоны», могут создавать, удалять и изменять записи в указанных зонах по протоколу обновления DNS.
- Чтобы сохранить настройки, нажмите кнопку OK.
Правила наименования доменов:
Имена доменов состоят из одного или нескольких разделенных точками разделов, называемых метками. Например, «john» в john.synology.com. Имена домена могут содержать 253 символа Юникод, включая буквы, числа, а также дефисы (-) и точки (.) (за исключением начала имени). Имя домена может включать в себя 127 меток. Каждая метка может содержать 63 символов.
Чтобы клиенты могли найти сервер через Интернет, введите зарегистрированное имя домена.
Обратные домены и записи ресурсов PTR:
Записи PTR переводят IP-адреса в FQDN (имя домена) соответствующего хоста. Чтобы сократить количество спам-сообщений, некоторые провайдеры электронной почты выполняют аутентификацию IP-адресов отправителя. Если IP-адрес отправителя не содержит запись PTR или результаты прямого и обратного сопоставления отличаются, то провайдер электронной почты будет блокировать сообщения, отправленные из IP-адреса. Чтобы выполнить обратное сопоставление домена, свяжитесь с поставщиком интернет-услуг.
Чтобы создать новую ведомую зону, выполните следующие действия.
- Нажмите кнопку Создать.
- Выберите Ведомая зона.
- Отредактируйте следующие параметры:
- Тип домена: Чтобы выполнить обычное разрешение, выберите Зона пересылки. Чтобы настроить запись PTR, выберите Обратная зона.
- Имя домена: введите зарегистрированное имя домена.
- Основной сервер DNS: введите IP-адрес основного сервера домена. Новая ведомая зона синхронизирует файлы зоны из основного сервера.
- Включить TSIG (подпись передачи): если указанная основная зона использует ключ TSIG для аутентификации передачи файлов зоны, этот ключ должен быть выбран в раскрывающемся меню Имя ключа. Файлы ключа можно импортировать на странице Ключи.
- Ограничить исходные IP-службы: включите этот параметр, чтобы определить, какие хосты могут отправлять запросы о зоне. Когда этот параметр включен, только хосты или подсети, указанные в разделе Список исходных IP-адресов могут отправлять запросы.
- Чтобы сохранить настройки, нажмите кнопку OK.
Чтобы создать новую зону пересылки, выполните следующие действия.
- Нажмите кнопку Создать.
- Выберите Зона пересылки.
- Отредактируйте следующие параметры:
- Имя домена: если запрос DNS совпадает с указанным здесь именем домена, запрос будет переадресован.
- Сервер пересылки: введите IP-адрес, на который должны быть переадресованы запросы DNS.
- Политика пересылки: выберите политику для переадресации запросов. Если выбрать Сначала пересылка, запросы будут отправляться на корневой сервер в случае, если серверы пересылки не отвечают. Если выбрать Не запрашивать корневые серверы, запросы не будут разрешены, даже если серверы пересылки не отвечают.
- Чтобы сохранить настройки, нажмите кнопку OK.
Примечание.
- Для работы зон пересылки необходимо включить разрешение. Вы можете указать узлы, которые смогут отправлять запросы в зоны пересылки, ограничив IP-адреса источников на странице Разрешение.
Импорт и экспорт зон
Существующие зоны можно экспортировать на локальный компьютер, а затем импортировать с сервера DNS Server, что позволяет создавать зоны на отдельных устройствах с существующими файлами зоны.
Чтобы экспортировать запись ресурсов, выполните следующие действия.
- Выберите зону.
- Нажмите Экспорт зоны.
- Выберите Запись ресурсов.
Примечание.
- Если файл зоны не существует (например, зона пересылки или ведомая зона, которая не завершила синхронизацию с основной зоной), запись ресурсов не может быть импортирована.
Чтобы экспортировать полные настройки зоны, выполните следующие действия.
- Выберите зону, которую необходимо экспортировать.
- Нажмите Экспорт зоны.
- Выберите Полные настройки зоны.
Чтобы импортировать запись ресурсов, выполните следующие действия.
- Нажмите Создать.
- Выберите Импортировать зону.
- Выберите Запись ресурсов из меню Тип файла.
- Введите данные зоны и выберите файл зоны на локальном компьютере.
- Нажмите ОК для завершения и импорта записи ресурсов.
Примечание.
- Файл импортированной зоны должен содержать начальную запись зоны (SOA). Кроме того, владелец начальной записи зоны (SOA) должен совпадать с владельцем указанного имени домена.
Чтобы импортировать полные настройки зоны, выполните следующие действия.
- Нажмите Создать.
- Выберите Импортировать зону.
- Выберите Полные настройки зоны из меню Тип файла.
- Нажмите ОК для завершения и импорта полной настройки зоны.
Управление зонами
В данном разделе описывается редактирование данных зоны, включение и отключение зон, а также создание начальной записи зоны (SOA) и записей ресурсов.
Для редактирования настроек зоны выполните следующие действия.
- Выберите зону и нажмите Редактировать.
- Нажмите Настройки зоны.
- Отредактируйте следующие параметры:
- Включите правило передачи зоны и отредактируйте список исходных IP-служб.
- Настройте IP-адрес основного сервера и ключ TSIG.
- Включите или отключите зону.
- Чтобы сохранить настройки, нажмите кнопку OK.
Чтобы отредактировать начальную запись зоны (SOA), выполните следующие действия.
- Выберите зону и нажмите Редактировать.
- Нажмите Начальная запись зоны (SOA).
- Отредактируйте следующие параметры:
- Имя хоста: имя сервера имен, который является полномочным для файла зоны. Имя должно содержать полное название домена (FQDN).
- Электронная почта: адрес электронной почты администратора зоны.
- Серийный номер: серийный номер зоны различает версии записей ресурсов зоны. При обновлении записи зоны серийный номер увеличится на один. Можно указать серийный номер от 0 до 4294967295.
- Время обновления: выберите, как часто ведомый сервер синхронизирует файлы зоны из основного сервера. Можно указать время обновления от 1 до 2147483647 (секунд).
- Время повторной попытки: если ведомому серверу не удается синхронизировать файлы зоны из основного сервера, он повторяет попытку через указанный здесь период времени. Можно указать время повторной попытки от 1 до 2147483647 (секунд).
- Время окончания срока действия: если ведомому серверу не удается синхронизировать файлы зоны из основного сервера в пределах указанного здесь периода времени, он прекращает выполнять попытки синхронизации. Можно указать время окончания срока действия от 1 до 2147483647 (секунд).
- Негативный TTL кэша (срок существования): выберите срок хранения негативных файлов кэша в зоне. Можно указать негативный TTL кэша от 1 до 2147483647 (секунд).
- Чтобы сохранить настройки, нажмите кнопку OK.
Примечание.
- Можно редактировать только начальную запись основных зон (SOA).
Чтобы создать записи ресурсов, выполните следующие действия.
- Выберите зону и нажмите Редактировать.
- Нажмите Запись ресурсов.
- Выберите Создать, чтобы добавить новую запись ресурсов.
- Выберите тип записи ресурсов, например, A, AAAA, CNAME, MX, NS, PTR, SPF, SRV, TXT.
- Введите следующие данные о записи ресурсов:
- Имя: введите имя для записи ресурсов.
- TTL: выберите срок хранения записи ресурсов в кэше других серверов имен. Если запись ресурсов редко обновляется, необходимо установить более высокое значение TTL, чтобы сократить потребление системных ресурсов. Если запись ресурса изменяется часто, необходимо установить более низкое значение TTL, чтобы предотвратить случаи, когда запись ресурса изменяется, но в кэш других серверов имен не добавляется ее новая версия. Можно указать TTL от 1 до 2147483647 (секунд).
- IP-адрес: введите IP-адрес, на который DNS-сервер должен выполнять перевод. Например, www.synology.com переводится на IP-адрес 120.89.71.100.
- Приоритет: (для записей MX) если существует несколько записей ресурсов почтового обменника (MX), клиент-сервер DNS пытается обратиться к почтовым серверам в порядке предпочтения от самого низкого значения (самый высокий приоритет) до самого высокого значения (самый низкий приоритет).
- Хост/домен: (для записей NS и MX) укажите хост, на который DNS-сервер должен переводить и направлять электронные письма.
- Каноническое имя: (для записей CNAME) укажите хост, на который DNS-сервер должен выполнять перевод. Например, wrpc.service.mirror-image.net — это CNAME для www.synology.com.
- Информация: (для записей TXT) введите значение в двойных кавычках ("). Последующая информация также необходимо вводить в двойных кавычках. Другими словами, чтобы ввести дополнительную информацию, можно либо вставить существующее значение в двойных кавычках, либо ввести новое значение с двойными кавычкам после него. Двойные кавычки можно использовать в сочетании с обратной наклонной чертой (\), которую также можно использовать в сочетании с наклонной чертой.
- Чтобы сохранить настройки, нажмите кнопку OK.
Примечание.
- Можно редактировать записи ресурсов основных зон.
Записи ресурсов
- Записи ресурсов хоста (A) используются для сопоставления имени домена с IP-адресом компьютера. Можно создать записи ресурсов хоста (A) в зоне, чтобы связать имя домена с компьютером (например, хостом) к IP-адресу.
- Записи ресурсов (CNAME) псевдонима используются для сопоставления псевдонима имени домена с другим основным или каноническим именем.
- Записи ресурсов почтового обменника (MX) используются для сопоставления имени домена с именем хоста, который обменивается письмами и пересылает их.
Редактирование записей ресурсов
- Выберите зону и нажмите Редактировать.
- Нажмите Запись ресурсов.
- Выберите записи ресурсов для редактирования и нажмите Редактировать.
Примечание.
- Можно нажать и удерживать Ctrl или Shift, чтобы выбрать несколько записей ресурсов одного типа (A или AAAA). Пакетное редактирование будет возможно только IP-адреса выбранных записей ресурсов.
Чтобы изменить ведомые зоны на основные зоны, выполните следующие действия.
Ведомые зоны можно изменить на основные зоны. Поэтому можно создать ведомую зону на DiskStation, синхронизировать файлы зоны с другого сервера имен и затем изменить эту зону на основную, чтобы управлять ей с помощью DiskStation.
- Выберите ведомую зону.
- Нажмите кнопку Изменить на основную зону.
Примечание.
- Ведомые зоны можно изменить на основные зоны, пока файлы зоны не будут синхронизированы.
- Основные зоны не могут быть изменены на ведомые зоны.
Чтобы удалить зону, выполните следующие действия.
- Выберите зону, которую необходимо удалить.
- Нажмите Удалить.