New translations nsd_authoritative_dns.md (Ukrainian)

docs/guides/dns/nsd_authoritative_dns.uk.md

@@ -115,8 +115,84 @@ example.com mail is handled by 10 mail.another.com.
 %
 ```
 
+## Вторинний сервер DNS
+
+Запуск одного або кількох вторинних авторитетних DNS-серверів зазвичай є нормою, якщо основний сервер вийде з ладу. NSD має функцію, яка дозволяє синхронізувати записи DNS з основного сервера на один або кілька резервних серверів.
+
+Щоб увімкнути резервний сервер, згенеруйте ключі підпису в основній зоні:
+
+```bash
+nsd-control-setup
+```
+
+Вам потрібно буде скопіювати наступні файли на сервер резервного копіювання в каталог `/etc/nsd/`:
+
+- `nsd_control.key`
+- `nsd_control.pem`
+- `nsd_server.key`
+- `nsd_server.pem`
+
+На всіх DNS-серверах додайте наступне перед директивою `zone:`:
+
+```bash
+remote-control:
+        control-enable: yes
+        control-interface: 0.0.0.0
+        control-port: 8952
+        server-key-file: "/etc/nsd/nsd_server.key"
+        server-cert-file: "/etc/nsd/nsd_server.pem"
+        control-key-file: "/etc/nsd/nsd_control.key"
+        control-cert-file: "/etc/nsd/nsd_control.pem"
+```
+
+Також увімкніть записи брандмауера:
+
+```bash
+firewall-cmd --zone=public --add-port=8952/tcp
+firewall-cmd --runtime-to-permanent
+```
+
+На основному сервері змініть зону так, щоб вона відповідала наступному:
+
+```bash
+zone:
+    name: example.com
+    zonefile: /etc/nsd/example.com.zone
+    allow-notify: NS2_IP NOKEY
+    provide-xfr: NS2_IP NOKEY
+    outgoing-interface: NS1_IP
+```
+
+Замініть `NS1_IP1` і `NS2_IP2` загальнодоступними IP-адресами основного та додаткового серверів імен.
+
+На вторинному сервері додайте зону:
+
+```bash
+zone:
+    name: fourplex.net
+    notify: NS1_IP NOKEY
+    request-xfr: NS1_IP NOKEY
+    outgoing-interface: NS2_IP
+```
+
+Замініть `NS1_IP1` і `NS2_IP2` загальнодоступними IP-адресами основного та додаткового серверів імен.
+
+Перезапустіть NSD на обох серверах імен:
+
+```bash
+NS1# systemctl restart --now nsd
+```
+
+Щоб завантажити файл зони на вторинний сервер імен з основного:
+
+```bash
+nsd-control notify -s NS2_IP
+```
+
+Замініть `NS2_IP2` загальнодоступними IP-адресами вторинного сервера імен.
+
 ## Висновок
 
-Більшість людей використовують сторонні служби для DNS. Однак є сценарії, коли бажано самостійно розмістити DNS. Наприклад, телекомунікаційні, хостингові та соціальні медіа компанії розміщують багато записів DNS, де розміщені послуги є небажаними.
+Більшість людей використовують сторонні служби для DNS. Однак є сценарії, коли бажано самостійно розміщувати DNS. Наприклад, телекомунікаційні, хостингові та соціальні медіа компанії розміщують багато записів DNS, де розміщені послуги є небажаними.
 
-NSD є одним із багатьох інструментів з відкритим кодом, які роблять можливим розміщення DNS. Вітаємо, у вас є власний DNS-сервер!
+NSD є одним із багатьох інструментів з відкритим кодом, які роблять можливим розміщення DNS.