DNS区域文件:谁负责？

Question

我的vps有私有名称服务器，我在vps上定义了DNS区域。

在我的godaddy域上，在域详细信息下有一个dns区域文件部分(它仍然有一些信息)

我使用了多个工具来检查我的DNS记录，所传递的所有信息都来自在vps上定义的DNS区域。(这正是我所期望的，我不知道这是否是一个好的安全策略)

问题：

1. 现在，我想知道在godaddy的区域文件中的信息发生了什么变化？
2. 如果它被委托给我的vps区域，那么在godaddy的区域文件中应该保留什么？
3. 它应该只包含指向vps的主机记录吗？(删除所有其他内容？，所有的CNAMES和其他东西)

Answer 1

一般来说，注册员代表您管理在顶级域的根服务器中为您设置的名称服务器，在这方面，它们始终“负责”。

您可以通过查找域的"whois“记录或直接查询TLD的根服务器来确认它们确实已将您的域委托给您自己的名称服务器。使用dig命令行工具可以轻松地完成后一步：

dig +trace privatmamtora.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6_6.1 <<>> +trace privatmamtora.com
;; global options: +cmd
.           318 IN  NS  [a-m].root-servers.net.

;; Received 228 bytes from 8.8.4.4#53(8.8.4.4) in 130 ms

com.            172800  IN  NS  [a-m].gtld-servers.net.
;; Received 507 bytes from 192.36.148.17#53(192.36.148.17) in 139 ms

privatmamtora.com.  172800  IN  NS  ns1.privatmamtora.com.
privatmamtora.com.  172800  IN  NS  ns2.privatmamtora.com.
;; Received 103 bytes from 192.42.93.30#53(192.42.93.30) in 358 ms

privatmamtora.com.  14400   IN  A   104.238.124.94
privatmamtora.com.  86400   IN  NS  ns2.privatmamtora.com.
privatmamtora.com.  86400   IN  NS  ns1.privatmamtora.com.
;; Received 119 bytes from 104.238.124.94#53(104.238.124.94) in 160 ms

因此，域是从您自己的名字运行-服务器和记录在GoDaddy是多余的，可以删除。

(通常，当您从您的注册服务器管理的DNS更改为您自己的名称服务器时，注册员不会立即从他们的名称服务器中删除域名的DNS区域/记录。DNS更新需要时间，这样就可以进行无痛的过渡。)

Answer 2

ns1.privatmamtora.com和ns2.privatmamtora.com是您域的权威名称服务器。因此，GoDaddy没有什么需要保留的。

Answer 3

在您的设置中，您应该找到一个部分，其中ns1和ns2.privatmamtora.com被指定为DNS服务器，IP地址为104.238.124.94和166.62.52.157。这是指定GoDaddy在互联网上“引导”DNS客户端的位置。如果这些是您管理的DNS服务器的IP地址，您可以对区域做任何您喜欢的事情。

但是要非常非常小心。当我对这些IP地址进行反向DNS查找时，我会得到secureserver.net的后缀，这些后缀是我与GoDaddy的DNS服务器相关联的名称：

# dig +short -x 104.238.124.94 -x 166.62.52.157
ip-104-238-124-94.ip.secureserver.net.
ip-166-62-52-157.ip.secureserver.net.