Что такое «Нет доступных полномочий при делегировании» и как это связано с DNS-записью NS?

Делегирование поддомена на домашний сервер: Полный гайд

В данной статье мы рассмотрим, как правильно делегировать поддомен на ваш домашний сервер, используя пример домена example.com, зарегистрированного в OVH. Мы разберем настройки DNS и возможные проблемы, которые могут возникнуть в процессе.

Настройка DNS для делегирования поддомена

Предположим, что у вас уже есть домен example.com с корректно работающими записями A и MX. Теперь вы хотите делегировать поддомен home.example.com на свой домашний сервер с IP-адресом 192.168.10.2, который работает на PiHole. В этом случае необходимо внести следующие изменения в файл зоны DNS вашего домена:

home           IN NS    ns-home.example.com.
ns-home        IN A     192.168.10.2

После внесения изменений в файл зоны, система OVH автоматически увеличивает серийный номер зоны. Чтобы убедиться, что изменения вступили в силу, вы можете выполнить команду:

dig @1.1.1.1 example.com SOA

Вы должны увидеть обновленный серийный номер зоны. Однако, как показывает практика, проблемы могут возникнуть на следующем шаге.

Проверка корректности делегирования

После настройки мы сталкиваемся с проблемой: запись A возвращается правильно, но запись NS не обрабатывается должным образом. Попробуйте выполнить команду:

dig @1.1.1.1 ns-home.example.com A

Затем:

dig @1.1.1.1 home.example.com NS

Если вы получите сообщение о том, что DNS-сервер не смог связаться с ns-home.example.com, это указывает на проблемы с делегированием.

Причины некорректного делегирования

Ответ, полученный от DNS-сервера, означает, что сервер 1.1.1.1 (CloudFlare) не может достигнуть вашего имени ns-home.example.com из-за того, что он ссылается на частный IP-адрес 192.168.10.2. Публичные DNS-резолверы, такие как CloudFlare, не имеют доступа к вашим локальным IP-адресам. Ваша текущая настройка работает только в пределах вашей локальной сети.

Как правильно делегировать поддомен

Если вы хотите, чтобы делегированный поддомен работал с любым общедоступным DNS-сервером, вам необходимо следующее:

1. Использовать публичный IP-адрес для вашего PiHole. Это позволит внешним серверам правильно разрешать ваши записи.
2. Настроить переадресацию портов на вашем роутере, чтобы запросы на TCP/53 и UDP/53 перенаправлялись на ваш PiHole.
3. Обновить запись ns-home так, чтобы она указывала на ваш общедоступный IPv4-адрес.

Тестирование конфигурации

Для тестирования вашей конфигурации вы можете использовать команды dig с указанием вашего публичного IP-адреса, например:

dig @<ваш_публичный_IP> home.example.com NS

Также вы можете использовать инструменты для трассировки DNS:

• dnstracer -s . home.example.com
• dig +trace home.example.com

Заключение

Делегирование поддомена может показаться сложной задачей, особенно если вы работаете с локальной сетью. Однако, следуя предложенным шагам и проверяя настройки, вы сможете успешно делегировать поддомен home.example.com на ваш домашний сервер. Не забывайте регулярно проверять и обновлять свои DNS-настройки для поддержания их актуальности.

Источник