google-cloud-dns 辅助 DNS 支持

Question

我正在尝试确定 Google Cloud DNS 是否支持通过 NOTIFY 请求进行辅助 DNS (AXFR/IXFR) 传输？我在网上找不到任何东西，Google 也没有明确声明不支持它。

Answer 1

Google Cloud DNS 目前不支持作为辅助 DNS 服务器运行(在收到 NOTIFY 消息时使用 TSIG 签名的 AXFR/IXFR)。

它也不支持传入的 AXFR/IXFR 请求或发送 NOTIFY 消息(如果这就是您的意思)。

如果您对辅助 DNS 感兴趣，因为您希望将 DNS 权限分散到多个提供商，您可以尝试替代的“多主”或“分割权限”配置，其中您有两个(或更多)独立的 DNS 服务与另一个源保持同步。

有几个特定于 DNS 的工具可以同步多个 DNS 服务，来自 Netflix的Denominator , StackExchange的DNSControl ，和 GitHub的OctoDNS至 Men & Mice的广告xDNS 。您还可以使用HashiCorp的Terraform管理多个 DNS 提供商以及许多其他云资源。

所有这些都支持许多不同的 DNS 提供商和 DNS 名称服务器软件，例如 BIND。对特定记录类型和功能的支持因提供商(和工具)而异。 DNSControl 有一个有用的 feature matrix显示对特定功能的支持。

以下 DNS 提供商和软件列表显示了截至 2017 年 11 月不同工具的支持情况，

• AWS Route 53:分母、DNSControl、OctoDNS、Terraform
• Azure:OctoDNS、Terraform
• BIND:DNSControl、Terraform(RFC2136)
• CloudFlare:DNSControl、OctoDNS、Terraform
• Digitalocean:DNSControl、Terraform
• DNSimple:DNSControl、OctoDNS、Terraform
• DnsMadeEasy:Terraform
• Dyn:分母、OctoDNS、Terraform
• Gandi:DNS 控制
• Google 云端 DNS:DNSControl、OctoDNS、Terraform
• 结:Terraform(RFC2136)
• Microsoft Active Directory:DNSControl、OctoDNS
• Namecheap:DNSControl
• Name.com:DNSControl
• NS1:DNSControl、OctoDNS、Terraform
• OpenStack 指定:分母
• OVH:OctoDNS
• PowerDNS:OctoDNS、Terraform
• Rackspace 云 DNS:分母
• SoftLayer:DNSControl
• UltraDNS:分母、Terraform
• Vultr:DNSControl

Terraform 可以使用 RFC 2136 DNS 更新对现有区域进行更改，但不能配置全新的区域。

如果您需要其他 DNS 提供商的支持，可以使用所有开源工具的 GitHub 存储库。 Denominator是用Java编写的，OctoDNS是用 Python 编写的，并且 DNSControl和 Terraform是用 Go 编写的。