承载多个域的单服务器的最佳实践DNS配置

如何解决承载多个域的单服务器的最佳实践DNS配置

注意：IP地址和域名已更改为等效名称，以免受到攻击！

背景

我正在设置一个独立的VPS，在该VPS上我将托管六个左右的域，同时托管电子邮件和Web托管。我稍后可能会添加其他VPS，但不想为每个新服务器注册一个新的FQDN。我计划使用单个域名，并为每个服务器创建一个子域。例如s1.myserverdomain.com和s2.myserverdomain.com。这些FQDN将用于为常见服务（例如mail.s1.myserverdomain.com）提供可解析的名称。

第一个VPS将具有两个IP地址，因此我可以使用它来提供名称服务器服务，例如ns1.s1.myserverdomain.com和ns2.s1.myserverdomain.com。稍后，当我添加另一台服务器时，我将它们拆分。

（（您可能会告诉我，在同一台计算机上同时运行两个名称服务器，这是一种不好的做法，因为如果一个服务器宕机，另一个服务器也会宕机，但是考虑到这种情况，邮件和网络托管，似乎再为其他服务器付费也没有多大意义。）

我要结束的是哥达迪处理myserverdomain.com的DNS，并在VPS上为ns1.s1 ...，ns2.s1 ...创建名称服务器，然后将ns2.s1传输到ns2 .s2。我将为六个托管域中的每个域设置名称服务器，以使用这些名称服务器。

我的配置

到目前为止，除了Godaddy自动创建的默认记录之外，我还在Godaddy为myserverdomain.com创建了以下DNS记录：

override func viewDidLoad() {
    super.viewDidLoad()
    
    setBackground()
}


func setBackground() {
    view.addSubview(backgroundImageView)
    backgroundImageView.translatesAutoresizingMaskIntoConstraints = false
    backgroundImageView.topAnchor.constraint(equalTo: view.topAnchor).isActive = true
    backgroundImageView.bottomAnchor.constraint(equalTo: view.bottomAnchor).isActive = true
    backgroundImageView.leadingAnchor.constraint(equalTo: view.leadingAnchor).isActive = true
    backgroundImageView.trailingAnchor.constraint(equalTo: view.trailingAnchor).isActive = true
    
    backgroundImageView.image = UIImage(named: K.imageForFirstScreen)
    view.sendSubviewToBack(backgroundImageView)
}

Godaddy上有一个用于设置主机的部分。我不完全明白为什么会这样，因为我认为我们只需要创建'A'记录就可以了？无论如何，这些是我在该部分中设置的主机：

TYPE    NAME    VALUE
A       s1      100.1.1.1
A       ns1.s1  100.1.1.1
A       ns2.s1  100.1.1.2
A       mail.s1 100.1.1.1
A       smtp.s1 100.1.1.1

这些记录都是在48小时前创建的，因此已经完成了传播。

VPS设置

VPS正在运行Ubuntu 18.04，并为面板安装了ISPConfig 3.1。它是在ISPConfig的“ The Perfect Server”教程之后进行安装的，其中包括Bind的安装。主机名从一开始就设置为s1.myserverdomain.com。

面板当前将BIND的状态显示为“ UP”。

当前状态

当我转到mxtoolbox.com并在 s1.myserverdomain.com 上执行DNS检查时，它报告“找不到DNS服务器”。

我的问题

我需要知道我做错了什么。我应该创建任何记录吗？在我创建的那些文件中，是否有不必要或错误的内容？谢谢！

解决方法

可能有几件事，也许您关闭了端口53，也许您的NS记录未正确设置，等等...

您已经注意到在同一台计算机上放置名称服务器是一种不良做法。使用第二个IP是没有用的，我不会打扰。人们可以将子域指向另一个IP地址，并且某些DNS提供程序在无法访问您时会等待很长时间，因此，即使您的服务器关闭了一分钟，对于某些用户来说，它也会关闭很长时间

如果您共享您的域名，我们可以进行查找，看看有什么问题。您也可以使用zonemaster.net和indns.com

之类的工具自己完成此操作

最后，ISPConfig在howtoforge.com/community上有一个很好的论坛，我推荐它！