BIND9 (Berkeley Internet Name Domain), internet'in en yaygın DNS sunucu yazılımıdır. Authoritative DNS (kendi domain kayıtlarınız), recursive resolver ve secondary (slave) DNS rolleri üstlenebilir. Kurumsal domain yönetimi ve reverse DNS (PTR) kayıtları için BIND9 tercih edilir.
Forward zone yapılandırması: `/etc/bind/db.example.com` zone file'ında A, AAAA, MX, CNAME ve TXT kayıtları tanımlanır. SOA record serial number her değişiklikte artırılmalıdır. `$TTL` directive cache süresini belirler.
Reverse DNS (PTR): IP bloğunuz için reverse zone oluşturulur (`db.192.168.1` format). PTR kaydı mail deliverability için kritiktir — spam filtreleri PTR olmayan sunucuları reddedebilir. BulutX LIR hizmetleri reverse DNS yönetimini kapsar.
Secondary DNS: primary (master) + secondary (slave) yapılandırması zone transfer (AXFR/IXFR) ile redundancy sağlar. `allow-transfer` yalnızca secondary IP'lere izin vermelidir. NOTIFY mekanizması zone değişikliğinde secondary'yi günceller.
DNSSEC: zone imzalama ile DNS spoofing (cache poisoning) saldırılarına karşı koruma. `dnssec-keygen` + `dnssec-signzone` ile DS record registrar'a eklenir. RPKI benzeri güven katmanı DNS için.
BulutX LIR hizmetleri IP tahsisi, reverse DNS ve BIND9 danışmanlığı sunar. DNS altyapınız için teklif alın.
İlgili hizmet
Detayları incele