🚀 go-pugleaf

Witam, mam problem chcę postawić bind'a na jednym komputerze z dwoma
zew. ip dwa serwery dns. Master działa ale problem jest ze slave.

Zakładamy że:
94.xx.xx.222 to ip pierwszego i nazwijmy go ns1.domena.org
94.xx.xx.223 to ip drugiego ns2.domena.org

jeden demon bind jedna maszyna a poniżej konf + pliki stref:

options {
        // Relative to the chroot directory, if any
        directory       "/etc/namedb";
        pid-file        "/var/run/named/named.pid";
        dump-file       "/var/dump/dump.log";
//      statistics-file "/var/stats/named.stats";
        listen-on-v6 {none; };
        listen-on port 53 { 192.168.1.1; 94.xx.xx.222; 94.xx.xx.
223; };
//      allow-query { 192.168.1.0/24; };
        allow-query { any; };
//      forward only;
        forwarders { 194.204.159.1; 194.204.152.34; };
// query-source address * port 53;
};

zone "." { type hint;
           file "named.root";
};

zone "localhost" {
    type master;
    file "master/localhost";
    allow-update {none; };
};

zone "0.0.127.in-addr.arpa" {
    type master;
    file "master/localhost.rev";
    allow-update { none; };
};

// primary dns czyli ns1.domena.org na ip 94...222
zone "domena.org" {
    type master;
    file "master/domena.org";
    allow-update { none; };
//    allow-transfer { 94....223; }; // ip secondary ns2
    allow-transfer { none; };
    notify no;
};

// i tu jest problem jak to ustawić skoro domena.org jest juz w master
// secondary dns czyli ns2.domena.org na ip 94......223
zone "domena.org" {
     type slave;
     file "slave/domena.org";
     masters { 94.....222; }; // ip primary ns1
};

// rev dns dla master
zone ".......94.in-addr.arpa" {
    type master;
    file "master/domena.org.rev";
};

teraz plik strefy domena.org
$TTL 86400
$ORIGIN domena.org.
@       IN      SOA     ns1.domena.org. admin.domena.org. (
        10      ;
        1200;
        1200;
        2419200;
        86400;
)

@       IN      NS      ns1.domena.org.
@       IN      NS      ns2.domena.org.
@       IN      A       94......222
ns1     IN      A       94.......222
ns2     IN      A       94.......223
www     IN   CNAME      94.......222

Wygląda to mniej więcej w ten sposób wiem że są braki pytanie jakie.
Dodam że check-conf i zone stwierdzą. Jak zrobić ten secondary dns
skoro domena.org już została zdefiniowana jako master i wywala błąd
jeśli ją zdubluje.

Chcę mieć na jednej maszynie dwa dns'y
ns1.domena.org jako 94.....222
ns2.domena.org jako 94.....233

1. Czy istnieje taka możliwość czy trzeba rejestrować drugą domenę
powiedzmy domena.net i w pliku stref zdefuniować ten drugi dns czy
stworzyc np jaila i na prywatnym ip zrobić tego sec dns a potem
przekierować ruch na drugi zew. ip.

2. Zastanwia mnie jeszcze opcja allow-query według mnie powinna być
dostępna dla zaufanych ip ale jak ją zablokuje to w home.pl nie mogę
przypisać moich dnsów do tej domeny.

3. W przysłości mam tez zamiar podlinać na moich dns'a kolejne domeny
coś jak mały hosting i pytanie czy wszędzie trzeba będzie definiować
revdns'y ??

z góry dzięki za pomoc.