DigiLoog

自鯖の外向け権威DNSのコンテンツ制御にはBINDを使い、
広域負荷分散用途にGDNSDを使うハイブリッド構成を取っている。
訳あってNSDを本格的に使う必要が出てきそうな為、自鯖も構成変更をする事にした。

また、以前からテストしてみたかったDNSSECもテストしており、
コチラはBIND・KNOT・NSDの3アプリ併用でクエリを捌いている。
最終的にはメインで利用しているドメインもDNSSEC対応したいが、
レジストラがDSレコード登録に対応している必要がある上、
メイン利用している”org”のgTLDでDSレコード対応している所が皆無なので実現は難しそう。

そんな事もあり、NSDに慣れる為に構成変更をかけて併用型に組み替え中。
2週間程度で組み替えが終わる筈なので、終わった辺りで構成を紹介したいと思う。