Я настроил свой сервер имен и установил клейкие записи. Это работает.
Однако я не уверен, что у меня все правильно. Например, сейчас у меня установлен рекорд по клею для ns1.mydomain.example установлен в 192.0.2.4.
Теперь о авторитетном сервере для mydomain.example, У меня НЕТ записи A для ns1.mydomain.example указывает на 192.0.2.4, и у меня нет записи NS для аналогичной записи.
Нужно ли мне? Я чувствую, что это ненужное дублирование, но я также уверен, что что-то упустил, так как dig ns1.mydomain.example не работает, но работает для других серверов имен, которые я тестировал.
Чтобы уточнить, я прошу лучших практик. Как я уже сказал, он работает, поэтому я не решаюсь менять его, если он не соответствует ожидаемому стандарту.
Да, вам нужны «избыточные» записи NS и A / AAAA в вашей зоне. Связующие записи используются резолверами только для поиска авторитетных серверов имен для зоны, они не используются в качестве авторитетных ответов (поскольку клеящие записи не являются авторитетными, они просто намекают в правильном направлении).