aufziehvogel's questions

我想设置一个隐藏的主 DNS 服务器，即我在自己的服务器上托管区域文件，但所有请求都应该转到由专用 DNS 公司托管的辅助 DNS 服务器。递归解析器或最终用户不应使用我自己的 DNS 服务器。所述公司将从我的服务器复制带有区域传输的区域文件。理想情况下，没有人应该知道我的服务器存在于这个 DNS 设置中。

当然NS，这种设置中的所有记录都将指向 DNS 公司的名称服务器。但我不确定SOA记录。

根据我的理解，这个设置意味着我的服务器是“权限的开始”，因此我必须在其中指定它SOA- 这将让公众知道我的服务器是真正的主服务器。根据关于 serverfault MNAME的另一个答案，<domain-name>必须将其设置为“该区域的原始或主要数据源的名称服务器”。

如果可能没有太多麻烦，我宁愿不在 SOA 中列出我的 NS 服务器，而是将 SOA 指向我的名称服务器托管公司。

company.example.com如果我真的设置为 SOA 而不是我自己的服务器会有什么后果myserver.example.org？

• 我会违反 RFC 吗？
• DNS 系统的某些部分会不再工作吗？（我看到SOA的入口是动态更新的，但是我不打算接受外国人的动态更新，也不打算自己发）
• 我的域名服务器托管公司会因为我错误地将他们的电子邮件地址指定为主 DNS 的联系人而找我吗？（SOA 的邮件地址字段）
• 我可以在 SOA 中混合不同的主机名和邮件地址来解决一些问题吗？例如，指向company.example.com作为 SOA 服务器，但指向[email protected]邮件联系？

我开始在 AWS EC2 上的集群中使用多台机器。自从我开始这个项目以来，我在结算信息中看到了区域流量的成本：

区域数据传输 - 输入/输出/在 EC2 AZ 之间或使用弹性 IP 或 ELB

顾名思义，有三种可能：

• 不同的可用区
• 使用弹性 IP 进行通信
• 使用 Elastic Loud Balancer

我的机器有不同的可用区，这是个问题。所以我解决了这个问题，现在所有机器都在同一个 AZ 中，但是现在成本已经增加了 24 小时（那段时间有 3 次更新）。看来，将所有机器设置到同一个 AZ 并没有解决它。

但是，我不使用弹性 IP 或 ELB。当我在我的门户网站上访问这些页面时，它只会向我显示一个空列表，其中包含一条消息，即我目前没有任何组件。

在另一个serverfault 问题中，我们还了解到，当使用公共 IP 地址进行通信时，会发生这种情况，但在一些 github 讨论中，我们可以读到即使公共 DNS 名称也会在内部解析为内部 IP（不过，公共 IP 将始终通过外部网络，因此实际上会触发成本）。

如果我使用集群中的主服务器和从服务器之一跟踪我的网络通信

sudo tcpdump -i eth0 | grep -v $MY_HOSTNAME

我只能看到这样的内部流量：

IP ip-172-31-48-176.ec2.internal.56372 > ip-172-31-51-15.ec2.internal.54768

所以我的问题是：如何找出导致此区域流量的组件？