Bearbeiten von „UUGRN:Dienste/DNS“
Aus UUGRN
Warnung: Du bist nicht angemeldet. Deine IP-Adresse wird bei Bearbeitungen öffentlich sichtbar. Melde dich an oder erstelle ein Benutzerkonto, damit Bearbeitungen deinem Benutzernamen zugeordnet werden.
Die Bearbeitung kann rückgängig gemacht werden. Bitte prüfe den Vergleich unten, um sicherzustellen, dass du dies tun möchtest, und speichere dann unten deine Änderungen, um die Bearbeitung rückgängig zu machen.
| Aktuelle Version | Dein Text | ||
| Zeile 1: | Zeile 1: | ||
Auf der Vereinsinfrastruktur gibt es derzeit das in diesem Artikel beschriebene DNS-Konzept. | Auf der Vereinsinfrastruktur gibt es derzeit das in diesem Artikel beschriebene DNS-Konzept. | ||
| − | + | Grundsätzlich unterscheidet sich das Konzept in die Aufgaben '''DNS-Resolver''' und '''DNS-Zonefiles'''. | |
| − | |||
| − | |||
== DNS Resolver == | == DNS Resolver == | ||
| − | Auf dem Jailserver [[ | + | Auf dem Jailserver [[top.uugrn.org]] läuft ein {{man|freebsd|8|named}}, der als DNS-Forwarder fungiert. |
| − | Alle Jails auf [[ | + | In named.conf ist daher folgendes eingetragen: |
| − | + | ||
| + | options { | ||
| + | [...] | ||
| + | forwarders { | ||
| + | 195.49.136.241; | ||
| + | 195.49.136.242; | ||
| + | 195.49.136.19; | ||
| + | 80.86.187.178; | ||
| + | [...] | ||
| + | }; | ||
| + | }; | ||
| + | |||
| + | Alle Jails auf [[top.uugrn.org]] verwenden in /etc/{{man|freebsd|5|resolv.conf}} daher: | ||
| + | |||
domain uugrn.org | domain uugrn.org | ||
nameserver 195.49.138.97 | nameserver 195.49.138.97 | ||
| Zeile 13: | Zeile 24: | ||
Sollten extern andere Resolver benötigt werden, so braucht dieses lediglich zentral in der named.conf angepasst werden, die erforderlichen Änderungen im Falle eines Umzuges bleiben überschaubar. | Sollten extern andere Resolver benötigt werden, so braucht dieses lediglich zentral in der named.conf angepasst werden, die erforderlichen Änderungen im Falle eines Umzuges bleiben überschaubar. | ||
| − | == DNS | + | == DNS Zonefiles == |
| − | + | Jedes Mitglied, das über ein eigenes Jail verfügt, aber auch der Verein selbst, kann im eigenen Jail nach eigenem belieben DNS Zonen pflegen. Aus Gründen der Erreichbarkeit und um bei evtl. erforderlichen Änderungen von IP-Adressen keine unübersichtlichen Abhängigkeiten zu bekommen, sollen diese Jail-DNS-Server nicht extern zum Auflösen von Hostnamen der Zone verwendet werden. Dieses erledigt ein DNS-Provider als DNS-Hidden-Primary: Innerhalb der Zone ist das Jail als "master" bekannt, der DNS-Provider konfiguriert 2 oder mehr Slave-Server, die sich dort die Zonen ziehen. | |
Extern (beim Registrar) werden dann nur diese beiden Slave-Server als Resolver für die Domain bekannt gegeben, d.h. alle externen Zugriffe auf die Zone erfolgen nur und ausschließlich auf die Slaves, nie auf den hidden Primary, da dieser nicht bekannt ist. | Extern (beim Registrar) werden dann nur diese beiden Slave-Server als Resolver für die Domain bekannt gegeben, d.h. alle externen Zugriffe auf die Zone erfolgen nur und ausschließlich auf die Slaves, nie auf den hidden Primary, da dieser nicht bekannt ist. | ||
| − | Derzeit bietet | + | Derzeit bietet Jürgen Unger (jpru.de) uns diesen Service mit an, wobei private Domains direkt über jpru.de geregelt werden müssen. |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | + | Sinnvollerweise, aber nicht notwendigerweise wird auch der named auf [[top.uugrn.org]] als Slave-Server für diese Zonen eingerichtet, weil er der primäre Resolver für alle Jails ist und somit "interne" Domains auch direkt selbst beantworten kann. Dieser Slave (hier 195.49.138.97) muss allerdings getriggert werden, damit er sich aktuelle Zonefiles abholt: | |
| − | + | // UUGRN e.V. | |
| − | + | zone "uugrn.org" { | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | zone " | ||
type master; | type master; | ||
| − | file "master/hosts. | + | file "master/hosts.uugrn.org"; |
notify yes; | notify yes; | ||
also-notify { | also-notify { | ||
| − | 195.49.138.97; | + | 195.49.136.19; |
| + | 80.86.187.178; | ||
| + | '''195.49.138.97;''' | ||
}; | }; | ||
}; | }; | ||
| − | + | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
== siehe auch == | == siehe auch == | ||
| − | |||
* [[UUGRN:Mailkonzept]] | * [[UUGRN:Mailkonzept]] | ||
| − | * [[ | + | * [[top.uugrn.org/Jailkonzept]] |
| − | |||
| − | |||
| − | [[Kategorie: | + | [[Kategorie:Verein]] |
| − | [[Kategorie | + | [[Kategorie:Dienst]] |
