[Sysadmins] DNS

[Nick Gavrikov]

13.04.07, Anton Kvashin написал(а):
> Alexey Shabalin пишет:

> >>>> Пересылка зон действительно идет по TCP, только пресылать их кому
> >>>> попало не стоит...
> >> Ламмерский вопрос: если я поддерживаю зону (я master dns) - я обязан
> >> пересылать ее только для slave? Аналогично, если я slave - я никому не
> >> обязан ее пересылать?
> >
> > теоретически да, на практике надо еще разрешить для RIPN, провайдера -
> > они тестируют на правильность.
>
> Провайдеру, если он slave.
> RIPN (и другим регистраторам) достаточно SOA записи от заявленных
> ns-серверов.

т.е. для RIPN достаточно 53/udp? А 53/tcp я могу смело закрывать на
файрволе для всех кроме slaves?

-- 
С уважением,
Nick Gavrikov