主页 / user-294202

Noob's questions

Martin Hope
Noob
Asked: 2021-08-13 08:59:37 +0800 CST
  • 2

DNSSEC 验证和验证区域数据的目的是确保无论 DNS 结果如何，这些都是真实的。

  1. 即使 DNS 解析器验证权威名称服务器已发送正确的未篡改数据，我们如何防止 DNS 解析器向 DNS 客户端发送篡改的 DNS 响应？

  2. 如果 DNS 解析器不支持 DNSSEC，它是否仍可以将 DNS 查询发送到为其区域启用了 DNSSEC 的权威名称服务器？

谢谢

domain-name-system dnssec dns-zone
Martin Hope
Noob
Asked: 2021-08-13 08:31:08 +0800 CST
  • 2

如果一个区域有 6 条 NS 记录

当 DNS 解析器为权威名称服务器查找域/区域时，它是否会获取所有 6 条记录并循环遍历它们？

如果解析器使用第一个 NS 服务器并根据其 TTL 对其进行缓存 - 当该权威名称服务器没有响应时，解析器是否仍然尊重 NS 记录的 TTL？

正如imperva 的这篇文章所示 - 即使权威名称服务器没有响应 - 解析器仍然会尝试使用它，直到其 TTL 过期 - 这有多真实？

基本上，在网站有多个 NS 记录的情况下，它们之间的解析受到 DNS 解析器工作方式的阻碍。只要解析器缓存的 NS 记录是最新的，解析器就可以尝试访问不活动的 Dyn 服务器，直到 NS 记录的 TTL 过期之前都是如此

这是否意味着我需要为 NS 记录设置短 TTL？

关于解析器 DNS 如何与无响应的 NS 及其 TTL 一起工作的任何建议？

谢谢

domain-name-system dns-hosting dns-zone
Martin Hope
Noob
Asked: 2016-05-26 00:42:35 +0800 CST
  • 6

浏览了几个网站，现在似乎所有的 hyper-v 集群都建立在 CSV（集群共享卷）上。

我有一个当前设置（2 节点窗口故障转移集群）。

我有 2 个 vm 在 node1 上运行，每个都在自己的集群磁盘中，例如

  • clusterdisk1 (owner-node1) 上的 vmA (owner-node1)
  • clusterdisk2 (owner-node1) 上的 vmB (owner-node1)

我在自己的集群磁盘中的 node2 上也有 1 个 vm 运行。

  • clusterdisk3 (owner-node2) 上的 vmC (owner-node2)

q1) node1 中的 VMS 可以在同一个 clusterdisk 中运行吗？（例如clusterdisk1）？

q2) 当node1出现故障时，node2将取得clusterdisk1,2的所有权并启动VM；那么使用 clusterdisk 和 CSV 有什么区别呢？

我正在使用窗口服务器 2012 r2

windows hyper-v cluster windows-server-2012-r2 windows-server-2012
Martin Hope
Noob
Asked: 2015-06-15 20:04:52 +0800 CST
  • -1

我有一个客户端 A (192.168.1.1)(vncviewer) 访问服务器 B (192.168.2.1) (RHEL6) 以运行安装程序。安装前提是正确设置xhost和DISPLAY。

Q1）如果我对以下内容有误，请纠正我

  • Xserver 应该在 clientA 中运行
  • DISPLAY 应该在服务器 B 中设置
  • DISPLAY 应设置为 192.168.1.1（客户端 A 的 IP）
  • clientA 上的 Xhost 应设置为允许服务器 B 的 IP (192.168.2.1)

Q2) 在这里，虽然我是通过网络运行安装程序，但我是用 VNC 来做的，而不是用 X。我还需要设置 xhost 和 DISPLAY 参数吗？如果不是，应该为这些参数分别提供什么值？

Q3) 关于X11转发，client A和Server B应该做哪些配置？

希望尽快听到您的建议。

问候，

小白

linux