Вторичный сервер DNS
В этом разделе мы расскажем, как выполнить интеграцию Plesk с внешним вторичным DNS-сервером с Linux.
Эту интеграцию можно выполнить с помощью расширения Slave DNS Manager, доступного в Каталоге расширений в интерфейсе Plesk.
Это расширение работает по следующему алгоритму:
- Оно регистрирует вторичный сервер в настройках расширения.
- IP-адрес вторичного сервера автоматически добавляется к списку адресов, которым разрешено переносить доменные зоны с сервера Plesk.
- Когда вы создаете, изменяете или удаляете активную доменную зону в Plesk, Plesk создает, изменяет или удаляет доменную зону в локальной службе DNS.
- Скрипт запускается и получает доменное имя и команду на создание, изменение или удаление доменной зоны.
- Скрипт запускает команду rndc для каждого подключенного вторичного сервера.
- Вторичные серверы синхронизируют доменные зоны с зонами на сервере Plesk.
Примечание: Описанные ниже инструкции предназначены для Debian Linux. Последовательность шагов на других системах Linux та же, однако команды и пути к конфигурационным файлам могут быть другими.
Примечание: В один момент времени на сервере может быть установлено только одно из следующих расширений: Slave DNS Manager, Amazon Route 53 или DigitalOcean DNS. Все они управляют DNS и, в случае одновременной установки, будут конфликтовать между собой.
Чтобы настроить вторичный сервер DNS, сделайте следующее:
-
Установите BIND.
apt-get install bind9
-
Разрешите создание новых зон с помощью
rndc
. В файле/etc/bind/named.conf.options
в директивеoptions {}
введитеallow-new-zones yes;
-
Укажите IP-адрес, с которого необходимо принимать инструкции по управлению, и настройте BIND на прослушивание всех доступных сетевых интерфейсов. В файле
/etc/bind/named.conf.local
введите:controls { inet * port 953 allow { <plesk_ip>; <another_plesk_ip> 127.0.0.1; }; };
-
Перезапустите службу BIND путем вызова следующей команды:
invoke-rc.d bind9 restart
-
Удостоверьтесь в том, что вы запомнили секретный ключ, расположенный в файле
/etc/bind/rndc.key
:key "rndc-key" { algorithm hmac-md5; secret "vwOxonI4n4CVRUhKAOAAIA=="; };
Вот и все, вторичный сервер имен настроен.
Примечание: Если ваш сервер Plesk работает под управлением NAT, вторичные серверы DNS должны быть за ее пределами.
После этого установите расширение на сервере Plesk. В настройках расширения добавьте вторичный сервер и укажите его IP-адрес и секретный ключ. Расширение создаст конфигурационный файл с настройками вторичного сервера для утилиты rndc
. Начиная с этого момента Plesk будет автоматически передавать все созданные, измененные и удаленные зоны вторичному серверу путем выполнения следующих команд для каждого вторичного сервера:
Создание
/usr/sbin/rndc -c slave.config addzone example.com '{ type slave; file "/var/lib/bind/example.com"; masters { <plesk_ip>; }; };'
Изменение
/usr/sbin/rndc -c slave.config refresh example.com
Удаление
/usr/sbin/rndc -c slave.config delzone example.com
Теперь при добавлении домена в Plesk для него будет автоматически создаваться DNS-зона на вторичном сервере, так же как и на первичном сервере.