Onderwerp: Site's Redirecten DNS Server BIND

Hallo,

Ik hoop dat ik dit goed heb geplaats, niet helemaal zeker.

Ik zal eerst even de situatie uitleggen.

WebsiteA.nl is in sommige landen geblokkeeert. Nu hebben we een proxy server draaien op WebsiteB.nl

Wat is nu de beste oplossing om er voor te zorgen dat als iemand naar WebsiteA.nl gaat wordt doorgestuurt naar websiteB.nl

Wij zaten eerst te denken om all het internet verkeer via een VPN te laten lopen. Maar een VPN verbinding is wordt in de meeste gevallen geblokeert. Hierna zaten we te denken aan een DNS-server dia als je WebsiteA.nl opvraagt eigenlijk Het ip van websiteB geeft.

Dus ik een dns server op gezet met Bind9, maar ik heb geen idee hoe ik bind9 moet instellen om er voor te zorgen hoe de DNS server naar websiteB verwijst als iemand WebsiteA via de dns opvraagt.

Heeft iemand een idee wat de beste manier is? Of misschien een andere oplossing weet?

- Jurre

Als ik het goed begrijp moeten bezoekers van WebsiteA.nl content zien van WebsiteB.nl? En andersom?

Draait er Apache achter? Want dan lijkt mij 'reverse proxy' via Apache een goeie kandidaat.

Je en nee, ik heb het waarschijnlijk niet goed uitgelegt. WebsiteA is niet in mijn beheer. Maar is is sommige landen geblokkeert, WebsiteB is een ReverseProxy van website A. Maar nu is het heel vervelend dat mensen ipv websiteA naar websiteB moeten gaan.

Dus ik heb op alle apperaten mijn eigen DNS server ingesteld. Die draait Bind9, nu wil ik dus dat als mensen via mijn DNS server websiteA opvragen ze van de DNS server het ip WebsiteB krijgen ipv het ip van WebsiteA.

Ik hoop dat ik het zo goed heb uitgelegt!

Ok, dan is het simpel. Je moet in je nameserver een zone aanmaken voor websiteA, en dan de nodige A records aanmaken (zoals de www) die dan het IP adres mee krijgt van websiteB. Let wel dat dit dan uiteraard enkel zal werken voor mensen die jouw DNS server gebruiken.

Ik heb het vermoeden dat IP forward bedoeld.
Oftewel bezoeker gaat naar WebsiteA, en krijgt de content te zien van WebsiteB.

Dit werkt, om dat de server van WebsiteA wel bij de data van WebsiteB kan.

In centos werkt dat als volgt:

(Dit stuurt alles door! dus ook je SH poort, dus doe dit op een IP die je extra hebt toegevoegd, anders kom je je server niet meer in)

sysctl net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -j MASQUERADE

iptables -d WebsiteAIP -t nat -A PREROUTING -p tcp -j DNAT --to-destination WebsiteB ip
iptables -d WebsiteAIP -t nat -A PREROUTING -p udp -j DNAT --to-destination WebsiteB ip

Dit principe wordt o.m. ook toe gepast door de diverse proxies voor de thepiratebay.