PowerDNS 和 CNAME 到外部域

Question

我正在为我的客户使用 PowerDNS (2.9.22)。因为它可以将所有数据存储到MySQL数据库中，并且客户可以轻松地根据需要编辑他们的区域。

现在我遇到了 CNAME 问题：

以下是 MySQL 数据库中的记录：

+-----------------------+-------+-----------------------+
| localhost.example.com |   A   | 127.0.0.1             |
+-----------------------+-------+-----------------------+
| a.example.com         | CNAME | localhost.example.com |
+-----------------------+-------+-----------------------+
| www.example.com       | CNAME | andreyzentavr.com     |
+-----------------------+-------+-----------------------+

PowerDNS 配置在这里：

allow-recursion=127.0.0.1, 173.193.**.162, 173.193.**.163
allow-recursion-override=on
cache-ttl=20
config-dir=/etc/powerdns
daemon=yes
default-soa-name=ns3.bserver.com
disable-axfr=yes
guardian=no
launch=gmysql
gmysql-host=127.0.0.1
gmysql-port=3306
gmysql-user=powerdns
gmysql-dbname=powerdns
gmysql-password=123123
lazy-recursion=yes
local-address=173.193.**.162, 173.193.**.163
local-port=53
log-dns-details=yes
log-failed-updates=yes
logfile=/var/log/pdns.log
loglevel=6
master=yes
max-queue-length=5000
max-tcp-connections=10
module-dir=/usr/lib/powerdns
query-logging=yes
recursor=127.0.0.1:53
setgid=pdns
setuid=pdns
skip-cname=no
slave=yes
slave-cycle-interval=600
soa-minimum-ttl=3600
soa-refresh-default=10800
soa-retry-default=3600
soa-serial-offset=0
socket-dir=/var/run
use-logfile=yes
wildcards=yes
version-string=powerdns

当我进行 nslookup 查询时，我得到了这个：

server:~# nslookup
> set q=any
> server ns3.***.com
Default server: ns3.***.com
Address: 173.193.**.163#53
> a.example.com
Server:         ns3.***.com
Address:       173.193.***.163#53

a.example.com      canonical name =localhost.example.com.
Name: localhost.example.com
Address: 127.0.0.1
>
>
> www.example.com
Server:         ns3.***.com
Address:       
173.193.***.163#53

** server can't find www.example.com: NXDOMAIN

如您所见，如果 CNAME 指向 INTERNAL 记录 - 一切都会顺利解决。但如果它指向外部域 - 我有一个错误。

andreyzentavr.com 是现有域名并指向 194.126.204.41

是 PowerDNS 中的错误吗？还是我配置错误？

Answer 1

解决方案是将递归器放在权威服务器前面，并使用forward-zones-recurse指令将递归器配置为将特定域转发到权威服务器。 需要 3.2 版本的递归器。

Answer 2

通常，对于 DNS，如果要将 CNAME 指向外部记录，则必须在记录末尾添加句点 (

sub.domain.com.

)。 当您省略最后一个点时，DNS 会将其解释为相对记录（例如，

sub.domain.com

将被解释为

sub.domain.com.domain.com

）。

我假设由于您在数据库中设置了

localhost.example.com

的“A”记录，PowerDNS 会看到该记录并知道这是您要指向的域，即使您没有将其他 CNAME 设置为绝对 (

localhost.example.com. 

）或相对的（只是主机名中的

localhost

）。

Answer 3

根据您提供的详细信息，该 andreyzentavr.com 存在且公开。因此，如果我理解正确，您需要

ALIAS

记录而不是

CNAME

并通过将以下配置添加到 powerdns 来打开

expand-alias

。在这种情况下，还必须将

resolver

设置为可以为您解析该域的受信任 DNS 服务器。在你的情况下，因为这是公开的，你可以使用谷歌的公共 DNS，如下例所示。

expand-alias=yes
resolver=8.8.8.8

如果我无法理解您的问题或者您需要更多帮助，请告诉我。